老哥 我怎么出现 这错误。"Text fields are not optimised for operations that require per-document field data like aggregations and sorting, so these operations are disabled by default. Please use a keyword field instead. Alternatively, set fielddata=true on [geoip.ip] in order to load field data by uninverting the inverted index. Note that this can use significant memory
20 条评论
大佬好。有详细的文档吗?我的felk是7.6.2版本的,grafana是7.01版本的,配置都是按照大佬走的,但是grafana就是没有数据显示,ELK上正常能看到日志。
大佬,看到联系下我有偿学习下,想完整的学习搭建一下这个监控。
有没有可以正常展示的朋友,把 Elasticsearch 文档数据贴出来,对比一下么。
geoip.coordinates 感觉这个字段 dashboards/11190 都没用上
{
"geoip": {
"coordinates": [
31.2222,
121.4581
],
"geo": {
"city_name": "Shanghai",
"continent_code": "AS",
"country_iso_code": "CN",
"country_name": "China",
"location": {
"lat": 31.2222,
"lon": 121.4581
},
"region_iso_code": "CN-SH",
"region_name": "Shanghai",
"timezone": "Asia/Shanghai"
},
"ip": "139.196.3.137"
}
}
如何显示城市名称 为什么我配置选择到标记点上的时候 不会显示城市名称,
如果有的模块不显示,在grafana里对应模块点击edit,然后找到query,把Query这行改为domain:$domain and user_agent!='MSIE' and user_agent!='Zabbix'
nice!
logstash你的配置能看看?坐标采集到了?
你指的坐标是指grafana里那个访问地图的嘛?
这些主机我做完实验后都销毁了,配置我都放到文章里了,有空我再做下看下吧
老哥 我怎么出现 这错误。"Text fields are not optimised for operations that require per-document field data like aggregations and sorting, so these operations are disabled by default. Please use a keyword field instead. Alternatively, set fielddata=true on [geoip.ip] in order to load field data by uninverting the inverted index. Note that this can use significant memory
参考下这个里面的第二条 OωO https://blog.csdn.net/YKenan/article/details/107380538
多谢,建议把文档 完善下。
好的,谢谢
大佬您好,我按照您的步骤完美部署出来了,不过有少量图标数据的缺失(kibana索引可以建立),我怀疑是我的elk版本8.10.5,或者是grafana版本8.3过高导致的,您说存不存在这种情况呢?
您好,您的ELK版本是8.10.5吗?我在官网上没找到这个版本啊!可以再确认下吗?
你好,按照你的配置,grafan 上不显示数据
你的解决了吗
你好,具体有什么报错吗?可以截图看下吗?
不过我找到了解决filedsdata=true的办法,如果把这个打开太吃内存了,我用的另一种
大佬,我也是grafana上面任何数据都没有,我elk索引查询都是正常