динамические поля (которые не являются частью отображения) появляются в kibana

Question

Я настраиваю стек ELK для мониторинга журналов и использую динамическое сопоставление для управления созданными полями.

"mappings": { 
    "applicationlogs": { 
    "dynamic": false, 
... 

Прецедент: Я должен быть в состоянии увидеть поля в Kibana, которые я определил в картографии, а остальные поля не следует рассматривать в Kibana полей раздела.

Answer 1

Отображение Kibana создается независимо от отображения Elasticsearch, а история берется из доступных индексов. Kibana покажет любое поле, существующее в старом или новом индексе.