Как преобразовать строковое поле в целочисленное поле в кибане - PullRequest
Новая
       62

Как преобразовать строковое поле в целочисленное поле в кибане

0 голосов
/ 23 ноября 2018

Итак, я отправляю данные программы просмотра событий через winlogbeat в kibana.На самом деле мое значение event_data.boottime приходит в строковом формате, и я хотел это поле данных в числовом формате.Я попытался изменить формат в winlogbeat.template.json, но он не работает. поле времени загрузки

1 Ответ

0 голосов
/ 24 ноября 2018

Необходимо убедиться, что сопоставление определено правильно, чтобы данные автоматически конвертировались и сохранялись в требуемом формате с помощью упругости.

"boot_time": {
    "type": "long"
}

Вы можете проверить текущее отображение вашего типа, используя 

http://elasticip:port/indexname/typename/_mapping
...