腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
将
geoIP
数据
添加到
Elasticsearch
索引
中
的
旧
数据
、
、
我最近在
Elasticsearch
的
摄取流水线
中
添加了一个
GeoIP
处理器。这可以很好地工作,并向新接收
的
文档
中
添加新字段。我想通过对
索引
执行_update_by_query来
将
处理器字段
添加到
较
旧
的
数据
中
,但是,它似乎不接受“
GeoIP
”作为参数。我想做
的
是这样
的
: POST my_index*/_
浏览 85
提问于2021-11-16
得票数 1
回答已采纳
1
回答
将
现有的字段映射转换为
geoip
、
我已经使用logstash解析了一个日志文件,并将其放入
elasticsearch
中
。我有一个名为IP
的
字段,它现在被映射为一个字符串。我希望
将
elasticsearch
中
现有的映射转换为
geoip
,而不再次运行logstash。我在
elasticsearch
中有几百万张这个领域
的
记录。我想在所有记录中将IP
的
映射从string转换为
geoip
。
浏览 5
提问于2015-11-04
得票数 2
回答已采纳
1
回答
geoip
.location不使用通过logstash发送
的
修改过
的
索引
名。
、
、
、
当事件从logstash发送到带有默认
geoip
.location
的
elasticsearch
时,geo_point是geo_point
数据
类型。由于
geoip
.location有geo_point
数据
类型,所以我可以在kibana查找地图
的
geo_point
数据
类型时查看在kibana地图中
的
位置绘图。 当一个事件通过修改后
的
geoip
.location从logstash发送到
elas
浏览 2
提问于2020-08-14
得票数 0
回答已采纳
3
回答
org.
elasticsearch
.ElasticsearchException:并不是[.
geoip
_databases]
索引
的
所有主碎片都是活动
的
我在我
的
项目中使用
elasticsearch
-8.2.2,当我试图启动
elasticsearch
-8.2.2服务器时,我会出现以下错误。我在用mac。databases update at org.
elasticsearch</e
浏览 5
提问于2022-06-13
得票数 4
回答已采纳
2
回答
用麋鹿堆绘制一张瓷砖图
、
、
、
、
我
的
conf文件logstash工作正常,并生成Kibana绘制平铺地图所需
的
所有内容。" add_field => [ "[
geoip
=> [ "[
geoip
][coordinates]", "float"]
浏览 4
提问于2017-02-16
得票数 0
回答已采纳
2
回答
无法
将
logstash从Netflow输入获取到
geoip
定位
、
我正在尝试使用Logstash从Netflow源解析和地理定位IP地址,它可以
将
数据
放到
Elasticsearch
中
,但它没有放入
geoip
信息
中
。下面是我在logstash中使用
的
配置文件 udp { port =>add_field => [ "[
geoip
][coordinates]&qu
浏览 6
提问于2014-10-14
得票数 1
1
回答
不创建Geo点式弹性堆栈
的
geo IP滤波器
、
我在研究一条储存日志
的
管道。我用
的
是
geoip
过滤器。查看日志时,我可以看到location.lat和location.lon都是浮动
的
,但是我没有看到一个geoPoint类型
geoip
{ cach
浏览 8
提问于2022-09-02
得票数 0
回答已采纳
2
回答
在Kibana 4.0.1
的
geo.location聚集下不存在
的
贴图GeoHash字段
、
、
、
我可以在“发现”一节中看到
geoip
.location
数据
,但是当我将其可视化为Tile Map时,我选择了Geo Coordinates桶类型,然后选择了聚合类型GeoHash,然后当我进入Field我是这样做
的
:curl http://localhost:9200/firewall*/_mapping/cisco/field/
geoip<
浏览 1
提问于2015-04-15
得票数 3
回答已采纳
1
回答
Elasticsearch
索引
使用字段类型映射整数创建,在Kibana 4
中
被识别为"string“
、
、
、
我在
elasticsearch
1.7
中
创建了一个
索引
,如下所示:{ "acquirertime" : {"type" : "float"} }
浏览 0
提问于2015-09-06
得票数 0
回答已采纳
1
回答
在Kibana
中
显示地理
数据
、
、
、
我有以下logstash过滤器配置,其中输入是一个已经有纬度和经度
数据
的
JSON文件。当我在文档
中
索引
数据
时,我确实找到了经度和纬度属性。如何使用此信息在地图上显示点?当我转到Visualize选项卡,并尝试从下拉列表中进行选择时,系统显示没有兼容
的
类型。我知道我需要将它们设置为geohash类型。你有什么办法让它正常工作吗?
geoip
][coordinates]", "%{[
geoip
][longitude]}" ] }
浏览 3
提问于2015-09-18
得票数 0
2
回答
Kibana4地理地图错误-未显示client_ip字段
、
我正在尝试让kibana-4地理地图与ELB日志一起工作我检查了检查元素-也没有我如何才能看到错误是什么?mutate { remove => [ "query_s
浏览 3
提问于2015-03-30
得票数 0
1
回答
弹性搜索
GeoIp
定位非geo_point型
、
、
我正在运行
ElasticSearch
、Logstash和Kibana,使用基于解决方案:
的
Docker。filter { ...等,但我希望
索引
中
的
geoip
.location字段是geo_poin
浏览 2
提问于2017-11-03
得票数 0
回答已采纳
2
回答
Kibana
geoip
映射错误
的
\x无法更改
索引
、
我让基班纳给我
的
地理
数据
做
索引
。问题是,我
的
数据
在基班纳
索引
如下:
geoip
.continent_code
geoip
.country_code3
geoip
.region_name
geoip
.tim
浏览 3
提问于2017-10-13
得票数 1
回答已采纳
1
回答
Elasticsearch
每天创建多个
索引
我将此
索引
加载到
elasticsearch
中
"offset": { "doc_values": "true" "
geoip
v'
的
结果是filebeat 2018-0
浏览 1
提问于2018-02-05
得票数 0
1
回答
ELK堆栈-自定义自动生成
的
字段映射
、
、
、
我有一个非常基本
的
ELK堆栈设置,并通过syslog
将
日志传递给它。我使用内置
的
grok模式
将
日志分割到字段
中
。但是字段映射是由logstash
elasticsearch
插件自动生成
的
,我无法自定义它们。例如,我使用logstash文件创建了一个名为"dst-
geoip
“
的
新字段(参见下面): database => "/usr/local/
浏览 5
提问于2016-01-29
得票数 0
回答已采纳
2
回答
新
的
单节点集群
中
的
Elasticsearch
恢复快照
wait_for_completion=truePOST /_snapshot/backup/snapshot-2021.09.23snapshot_restore_exception", "reason" : "[backup:snapshot-2021.09.23/esJtA1MeRcenJbz3tkIL2A] cannot restore in
浏览 12
提问于2021-09-23
得票数 0
2
回答
如何在查找'geo_point‘类型
的
Kibana
索引
中使用/映射字段'
geoip
.locations’?
、
、
、
我有一个日志,它从解析
的
名为“message”
的
json字段
中
返回一个名为“ip”
的
字段。我已经设置了我
的
logstash.conf文件如下: json { } source => "ip"target => "
geoip
" #add_field => [ "[
浏览 1
提问于2017-05-17
得票数 0
回答已采纳
1
回答
我如何安全地
将
Elasticsearch
索引
移到Linux
中
的
另一个挂载?
、
、
、
、
我有很多
索引
,这些
索引
在我
的
Ubuntu机器上造成了一些空间问题。这些指数每天都在增长。 所以我想把它移到另一个挂载目录,它显然有更多
的
空间。我怎样才能安全地做到这一点?我必须确保在移动之后,现有的ES指数和Kibana图是足够安全
的
。:遵循这个,以某种方式
将
Elasticsearch
的
数据
目录移到我需要
的
目录(/data/es_data),但在完成之后,我无法查看现有的
索引
以及
浏览 4
提问于2017-01-27
得票数 1
1
回答
Fluentd
Elasticsearch
Kibana日志动态
索引
GEOPOINT映射
、
、
、
我正在使用EFK日志堆栈,并设法设置了fluentd过滤器和匹配配置,以便在Kibana收集
的
tomcat访问日志所有需要
的
字段都在那里: IP,纬度,经度,城市,国家代码等。Content-Type: application/json" --data @fluentd_mapping.json http://$host/fluentd/fluentd/_mapping,但它只影响fluentd
索引
不是动态创建
的
每日日志
索引
<fo
浏览 46
提问于2019-02-11
得票数 0
1
回答
索引
新
数据
,同时用零宕机替换
Elasticsearch
中
的
旧
数据
、
、
我正在使用
Elasticsearch
,我需要在替换
旧
数据
的
同时为新
数据
建立
索引
。这种替换每天都在发生。 我
的
要求是,直到新
的
数据
索引
完成,用户应该能够从
旧
数据
搜索。当
索引
完成时,在
Elasticsearch
中
应该有一个指针,该指针将在删除
旧
数据
后立即指向新
的
索引</e
浏览 7
提问于2017-07-18
得票数 1
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
如何将旧 iPhone 中的全部数据无缝传输到全新设备上?
超全面!手把手教您用 ELK 分析 Nginx 日志
ELK初探,nginx日志查询搭建示例
TNG 教你如何在 Elasticsearch 重建索引
204 Elasticsearch 简介
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券