У меня много индексов в упругом с похожим отображением.все они имеют псевдоним Log, который указывает на основное текстовое поле, которое я хотел бы показать как log.(elasic-stack v6.5.0)
{
"mapping": {
"unitylog": {
"properties": {
"@timestamp": {
"type": "date",
"format": "yyyy-MM-dd HH:mm:ss.SSS"
},
:
"Message": {
"type": "text"
},
:
"log": {
"type": "alias",
"path": "Message"
}
}
}
}
}
У другого индекса есть этот псевдоним:
"log": {
"type": "alias",
"path": "ProxyLog"
}
Если я зайду в кибану и объединю все разные индексы, в которых написано, что журнал пуст, я могувозьмите Message и ProxyLog как отдельные столбцы.Как я могу использовать только журнал.