Это будет только работать если у вас динамический меппинг выключен. Можно много чего выключить, позиции, source, и т.д. Надо смотреть для чего что используется.
Вы, наверно, хотели сказать, нужны для поиска, но не нужны для агрегирования.
Да все верно. Я визуализирую данные с кастомного лога приложения используя Filebeat. Используются все поля для агрегирования. Ненужные, к примеру source, beat.version и т.д. я выкидываю на уровне темплейта.
Подскажите пожалуйста, как выключить динамический меппинг?
Apache, Apache Lucene, Apache Hadoop, Hadoop, HDFS and the yellow elephant
logo are trademarks of the
Apache Software Foundation
in the United States and/or other countries.