Logstash中如何处理到ElasticSearch的数据映射
Logstash作为一个数据处理管道，提供了丰富的插件，能够从不同数据源获取用户数据，进行处理后发送给各种各样的后台。这中间，最关键的就是要对数据的类型就行定义或映射。 本文讨论的 ELK 版本为 5.5.1。 为什么要定义数据 Elastisearch不仅是一个强大的全文检索引擎，它还能够对一些数据类型进行实时的统计运算，相关的结果可以通过Kibana的图表展现出来。如果数据类型没有正确的定义，那么Elasticsearch就无法进行运算了，因此，虽然数据类型的定义需要花一点时间，但你会收到意想不到的效果。 JSON、字符串和数字 所有送往Elasticsearch的数据都要求是JSON格式，Logstash所做的就是如何将你的数据转换为JSON格式。ElasticSearch会帮我们自动的判断传入的数据类型，这么做当然极大的方便了用户，但也带来了一些问题。 Elastic中的一些数据类型： text、keyword、date、long、double、boolean、ip、object、nested、geo_point等。不同的类型有不同的用途，如果你需要全文检索，那应该使用text...
