n009ww的博客

如题，在导入es后，发现会在原有字段中多了一个@version和@timestamp字段，对于强迫症的我是无法接受的，于是查了好久才找到正确的方法。如下filter { mutate { remove_field => ["@version", "@timestamp", "risktype"] }}...

我用的环境是ES7.1.1、jdk1.8、gradle、springboot1.5.1 引入高级api的jar包 compile 'org.elasticsearch.client:elasticsearch-rest-high-level-client:7.1.1'compile group: 'org.elasticsearch.client', name: 'elast...