我正在设置ELK堆栈以监视日志，并正在使用动态映射来控制创建的字段。
"mappings": {
"applicationlogs": {
"dynamic": false,
...
用例:我应该能够看到在映射中定义的Kibana中的字段，其余字段不应在Kibana字段部分中看到。
最佳答案
Kibana映射是独立于Elasticsearch映射创建的，并且历史记录是从可访问的索引中获取的。 Kibana将显示旧索引或新索引中存在的任何字段。
关于elasticsearch - 动态字段(不属于映射的部分)出现在kibana中，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/36052048/