Kibana 保留一些未索引的字段

Question

所以我在elasticsearch中有一个索引，我想用Kibana搜索和可视化索引。但是有几个字段没有被 Kibana 索引，并且有这个气泡： This field is not indexed thus unavailable for visualization and search。这是未被 Kibana 索引的字段之一的片段：

"_event_name" : {
    "type" : "string"
},

我尝试进入 Kibana 的索引设置并点击 "Reload field list"，但没有帮助。

有谁知道可能是什么问题？

提前致谢

Answer 1

字段可能不是 indexed as mentioned here。

Answer 2

显然，Kibana doesn't index fields that start with underscore。

Answer 3

您如何将数据加载到 Elasticsearch 中？日志存储？节拍？卷曲？请描述一下，如果您可以包含您的配置文件，那就太好了。

您可以在浏览器中使用类似这样的方式查看您的地图；

http://localhost:9200/logstash-2016.07.20/_mapping?pretty

（更改主机和索引名称）

Kibana 保留一些未索引的字段

Kibana keeps some fields unindexed

elasticsearch

kibana