我是Kibana的新手，我遇到了与过滤日志有关的问题。
我的日志中有几个字段无法筛选（例如，“statusCode”）。当选择过滤器时，它们不会出现在下拉列表中，当我刷新管理下的索引模式页面时，它们仍然不会出现。
这些字段 * 确实 * 出现在“可用字段”下，我可以将它们显示为列。它们也会出现在每个项目下的下拉列表中（带有一个图标，上面写着“此字段没有缓存Map”），但是如果我单击“当前字段的过滤器”按钮，我会得到一个空列表。
到目前为止，我看到的每个建议都只是说“转到索引模式并单击刷新按钮”，但这并不起作用。是否可以手动添加这些缺少的字段？
1条答案
按热度按时间z4bn682m1#
执行以下步骤
1.转到“设置”，然后“索引模式”，并选择索引，点击刷新，你应该能够看到下表中所有可用的字段
1.使用过滤器查找必填字段，单击编辑图标并将格式从默认更改为类型的实际格式
1.根据需要将受欢迎程度更改为数字，可以是1或2。此数字有助于在顶部显示字段
保存和你是好去。下面的截图