logstash写入es的数据自定义mapping

ES搜索引出的logstash优化问题 以前搭建了elk，但在搜索es的时候一旦卡了条件就查不到结果，上网查了下发现是 logstash在往es里写的时候没设置mapping，，mapping会指定存入es里的字段的类型， 在es5.x中，logstash默认写入es中的字段格式以下：php { "test-logs": { "mappings": { "logs": { "propertie

>>阅读原文<<