Elasticsearch 忽略

创建日志模板

{
  "template" "osseclog-*",
  "settings" : {
    "index.refresh_interval" "5s"
  },
  "mappings" : {
    "_default_" : {
       "_all" : {"enabled" true},
       "dynamic_templates" : [ {
         "string_fields" : {
           "match" "*",
           "match_mapping_type" "string",
           "mapping" : {
             "type" "string""index" "analyzed""omit_norms" true,
               "fields" : {
                 "raw" : { "type""string""index" "not_analyzed""ignore_above" : 256, "doc_values"true }
               }
           }
         }
       } ],
       "properties" : {
         "@version": { "type""string""index""not_analyzed" },
         "@timestamp": { "type""date""index""not_analyzed""doc_values"true"format""dateOptionalTime" },
         "geoip"  : {
           "type" "object",
             "dynamic"true,
             "path""full",
             "properties" : {
               "location" : { "type" "geo_point" }
             }
         }
       }
    }
  }
}’