elasticsearch default template

本文详细介绍了 Logstash 索引模板的配置方法,包括索引的刷新间隔设置、字段映射规则、不同数据类型的处理方式等。通过具体示例展示了如何为收集到的数据设定合理的存储结构。

{

    "logstash": {

        "order": 0,

        "template": "logstash-*",

        "settings": {

            "index": {

                "refresh_interval": "5s"

            }

        },

        "mappings": {

            "_default_": {

                "dynamic_templates": [

                    {

                        "message_field": {

                            "mapping": {

                                "fielddata": {

                                    "format": "disabled"

                                },

                                "index": "analyzed",

                                "omit_norms": true,

                                "type": "string"

                            },

                            "match_mapping_type": "string",

                            "match": "message"

                        }

                    },

                    {

                        "string_fields": {

                            "mapping": {

                                "fielddata": {

                                    "format": "disabled"

                                },

                                "index": "analyzed",

                                "omit_norms": true,

                                "type": "string",

                                "fields": {

                                    "raw": {

                                        "ignore_above": 256,

                                        "index": "not_analyzed",

                                        "type": "string",

                                        "doc_values": true

                                    }

                                }

                            },

                            "match_mapping_type": "string",

                            "match": "*"

                        }

                    },

                    {

                        "float_fields": {

                            "mapping": {

                                "type": "float",

                                "doc_values": true

                            },

                            "match_mapping_type": "float",

                            "match": "*"

                        }

                    },

                    {

                        "double_fields": {

                            "mapping": {

                                "type": "double",

                                "doc_values": true

                            },

                            "match_mapping_type": "double",

                            "match": "*"

                        }

                    },

                    {

                        "byte_fields": {

                            "mapping": {

                                "type": "byte",

                                "doc_values": true

                            },

                            "match_mapping_type": "byte",

                            "match": "*"

                        }

                    },

                    {

                        "short_fields": {

                            "mapping": {

                                "type": "short",

                                "doc_values": true

                            },

                            "match_mapping_type": "short",

                            "match": "*"

                        }

                    },

                    {

                        "integer_fields": {

                            "mapping": {

                                "type": "integer",

                                "doc_values": true

                            },

                            "match_mapping_type": "integer",

                            "match": "*"

                        }

                    },

                    {

                        "long_fields": {

                            "mapping": {

                                "type": "long",

                                "doc_values": true

                            },

                            "match_mapping_type": "long",

                            "match": "*"

                        }

                    },

                    {

                        "date_fields": {

                            "mapping": {

                                "type": "date",

                                "doc_values": true

                            },

                            "match_mapping_type": "date",

                            "match": "*"

                        }

                    },

                    {

                        "geo_point_fields": {

                            "mapping": {

                                "type": "geo_point",

                                "doc_values": true

                            },

                            "match_mapping_type": "geo_point",

                            "match": "*"

                        }

                    }

                ],

                "_all": {

                    "omit_norms": true,

                    "enabled": true

                },

                "properties": {

                    "@timestamp": {

                        "type": "date",

                        "doc_values": true

                    },

                    "geoip": {

                        "dynamic": true,

                        "type": "object",

                        "properties": {

                            "ip": {

                                "type": "ip",

                                "doc_values": true

                            },

                            "latitude": {

                                "type": "float",

                                "doc_values": true

                            },

                            "location": {

                                "type": "geo_point",

                                "doc_values": true

                            },

                            "longitude": {

                                "type": "float",

                                "doc_values": true

                            }

                        }

                    },

                    "@version": {

                        "index": "not_analyzed",

                        "type": "string",

                        "doc_values": true

                    }

                }

            }

        },

        "aliases": {}

    }

}

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值