所有索引模板映射的geo_point

Question

我在所有日志中都有一个字段“location”，其中包含“lat”和“lon”字段。弹性体上的测井指数不同。其中一些转到“logstash YYY-MM-dd”，另一些转到“异常YYYY-MM-dd”，还有许多其他。但我不能让它们都将位置字段映射为geo_point。我知道默认映射和动态映射，但我无法使其工作。我不了解文档，也没有在网上找到明确的例子。我想要的是，elastic管理来自任何日志的所有“位置”字段，并将它们转换为“geo_point”，无论索引或类型如何。有可能吗？

Answer 1

我会使用索引模板

PUT /_template/template_name
{
  "order": 0,
  "template": "*",
  "settings": {},
  "mappings": {
    "_default_": {
      "properties": {
        "location": {
          "type": "geo_point"
        }
      }
    }
  }
}

< li >这将对名为location的所有字段应用geo_point类型。 < li >顺序字段用于合并两个或更多模板。

可以使用order参数控制合并的顺序，先应用较低的顺序，然后应用较高的顺序

注：

模板仅在索引创建时应用。更改模板不会影响现有索引。