更改aws kibana的Elasticsearch映射

Question

我已經使用訂閱設置了與CloudWatch日誌的集成。但是，我注意到映射的某些方面需要調整（例如，我的Web服務器日誌中的'url'被解析爲分析字段，這使得難以在Kibana中設置適當的分析）。調整此映射的最佳方法是什麼？如何使字段不被分析？ 請注意，我正在使用AWS cloudwatch日誌訂閱kibana。所以我沒有logstash配置來修改分析字段的ES映射。

設置： CloudWatch的日誌訂閱 - ES - kibana

Answer 1

它解釋here如何更新索引的設置。您可以更新不分析場像below，

{ 
    "url": { 
     "type":  "string", 
     "index": "not_analyzed" 
    } 
} 

不幸的是如果這不起作用，你將不得不reindex下的新的映射中的數據可能是非常煩人。