質問: 【elasticsearch】エラー failed to parse field [host] of type [text] お世話になります。 現在filebeat→logstash→elasticsearch(ingest node)の連携を行っています。 バージョン filebeat:7.3 logstash:7.3 elasticsearch:7.3 filebeatのinputログ 1286536308.779 180 192.168.0.224 tcp_miss/200 411 get - direct/125.23.216.203 text/plain logstashのcon...
回答: エラーは、textとして定義されている[host]というフィールドに、preview of fieldsの後にあるようなオブジェクトを入れようとしているから、と見受けられます。 get /squid_access/_mapping として、hostフィールドがどのように定義されているか確認してみてください。 "mappings" : { "properties" : { "host" : { "type" : "text", } } } } と、このようになっていたらsq...