elasticsearch - 替换字段名称中的点

Question

早上好，

正在努力升级到最新版本的ELK堆栈，并且遇到了字段映射问题。我的原始资料中有类似以下内容:

{
  "_index" : "logstash-2016.04.21",
  "level1" : {
    "level2" : {
      "1" : "somevalue",
      "1.1" : "somevalue1"
    }
  }
}

众所周知，elasticsearch 2.X不喜欢字段名称中的点(.)，而是弄乱了点符号。因此，作为Elasticsearch的新手，我一直无法找到一种方法或搜索正确的术语，从而找到一种使用映射或分析器或“我尚不了解的东西”来解决此问题的方法。我希望这里的社区可以帮助我找到解决此问题的方法，以便我可以重新索引所有当前索引以及将其映射为将来的索引。

当前在ES版本1.7上，在debian上运行

谢谢，
麦克风

Answer 1

如果您无法解决输入问题，logstash会为此提供一个de_dot过滤器。