动态字段（不是映射的一部分）出现在kibana中

Question

我正在设置ELK堆栈来监控日志，并使用动态映射来控制创建的字段。

"mappings": {
  "applicationlogs": {
    "dynamic":  false,
...

用例：我应该能够看到我在映射中定义的Kibana中的字段，其余字段不应该在Kibana字段部分中看到。

Answer 1

Kibana映射是独立于Elasticsearch映射创建的，历史记录来自可访问的索引。 Kibana将显示旧索引或新索引中存在的任何字段。