更改aws kibana的Elasticsearch映射

Question

我已经使用订阅设置了与CloudWatch日志的集成。但是，我注意到映射的某些方面需要调整（例如，我的Web服务器日志中的'url'被解析为分析字段，这使得难以在Kibana中设置适当的分析）。调整此映射的最佳方法是什么？如何使字段不被分析？ 请注意，我正在使用AWS cloudwatch日志订阅kibana。所以我没有logstash配置来修改分析字段的ES映射。

设置： CloudWatch的日志订阅 - ES - kibana

Answer 1

它解释here如何更新索引的设置。您可以更新不分析场像below，

{ 
    "url": { 
     "type":  "string", 
     "index": "not_analyzed" 
    } 
} 

不幸的是如果这不起作用，你将不得不reindex下的新的映射中的数据可能是非常烦人。