Advertisement
Guest User

filebeat index mapping

a guest
Aug 7th, 2017
459
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
JSON 12.56 KB | None | 0 0
  1. curl -XGET 172.16.99.5:9200/filebeat-2017.08.07/_mapping?pretty -u elastic:changeme
  2. {
  3.   "filebeat-2017.08.07" : {
  4.     "mappings" : {
  5.       "auth" : {
  6.         "properties" : {
  7.           "@timestamp" : {
  8.             "type" : "date"
  9.           },
  10.           "@version" : {
  11.             "type" : "text",
  12.             "fields" : {
  13.               "keyword" : {
  14.                 "type" : "keyword",
  15.                 "ignore_above" : 256
  16.               }
  17.             }
  18.           },
  19.           "beat" : {
  20.             "properties" : {
  21.               "hostname" : {
  22.                 "type" : "text",
  23.                 "fields" : {
  24.                   "keyword" : {
  25.                     "type" : "keyword",
  26.                     "ignore_above" : 256
  27.                   }
  28.                 }
  29.               },
  30.               "name" : {
  31.                 "type" : "text",
  32.                 "fields" : {
  33.                   "keyword" : {
  34.                     "type" : "keyword",
  35.                     "ignore_above" : 256
  36.                   }
  37.                 }
  38.               },
  39.               "version" : {
  40.                 "type" : "text",
  41.                 "fields" : {
  42.                   "keyword" : {
  43.                     "type" : "keyword",
  44.                     "ignore_above" : 256
  45.                   }
  46.                 }
  47.               }
  48.             }
  49.           },
  50.           "host" : {
  51.             "type" : "text",
  52.             "fields" : {
  53.               "keyword" : {
  54.                 "type" : "keyword",
  55.                 "ignore_above" : 256
  56.               }
  57.             }
  58.           },
  59.           "input_type" : {
  60.             "type" : "text",
  61.             "fields" : {
  62.               "keyword" : {
  63.                 "type" : "keyword",
  64.                 "ignore_above" : 256
  65.               }
  66.             }
  67.           },
  68.           "offset" : {
  69.             "type" : "long"
  70.           },
  71.           "source" : {
  72.             "type" : "text",
  73.             "fields" : {
  74.               "keyword" : {
  75.                 "type" : "keyword",
  76.                 "ignore_above" : 256
  77.               }
  78.             }
  79.           },
  80.           "system" : {
  81.             "properties" : {
  82.               "auth" : {
  83.                 "properties" : {
  84.                   "hostname" : {
  85.                     "type" : "text",
  86.                     "fields" : {
  87.                       "keyword" : {
  88.                         "type" : "keyword",
  89.                         "ignore_above" : 256
  90.                       }
  91.                     }
  92.                   },
  93.                   "message" : {
  94.                     "type" : "text",
  95.                     "fields" : {
  96.                       "keyword" : {
  97.                         "type" : "keyword",
  98.                         "ignore_above" : 256
  99.                       }
  100.                     }
  101.                   },
  102.                   "pid" : {
  103.                     "type" : "text",
  104.                     "fields" : {
  105.                       "keyword" : {
  106.                         "type" : "keyword",
  107.                         "ignore_above" : 256
  108.                       }
  109.                     }
  110.                   },
  111.                   "program" : {
  112.                     "type" : "text",
  113.                     "fields" : {
  114.                       "keyword" : {
  115.                         "type" : "keyword",
  116.                         "ignore_above" : 256
  117.                       }
  118.                     }
  119.                   },
  120.                   "ssh" : {
  121.                     "properties" : {
  122.                       "event" : {
  123.                         "type" : "text",
  124.                         "fields" : {
  125.                           "keyword" : {
  126.                             "type" : "keyword",
  127.                             "ignore_above" : 256
  128.                           }
  129.                         }
  130.                       },
  131.                       "geoip" : {
  132.                         "properties" : {
  133.                           "city_name" : {
  134.                             "type" : "text",
  135.                             "fields" : {
  136.                               "keyword" : {
  137.                                 "type" : "keyword",
  138.                                 "ignore_above" : 256
  139.                               }
  140.                             }
  141.                           },
  142.                           "continent_code" : {
  143.                             "type" : "text",
  144.                             "fields" : {
  145.                               "keyword" : {
  146.                                 "type" : "keyword",
  147.                                 "ignore_above" : 256
  148.                               }
  149.                             }
  150.                           },
  151.                           "country_code2" : {
  152.                             "type" : "text",
  153.                             "fields" : {
  154.                               "keyword" : {
  155.                                 "type" : "keyword",
  156.                                 "ignore_above" : 256
  157.                               }
  158.                             }
  159.                           },
  160.                           "country_code3" : {
  161.                             "type" : "text",
  162.                             "fields" : {
  163.                               "keyword" : {
  164.                                 "type" : "keyword",
  165.                                 "ignore_above" : 256
  166.                               }
  167.                             }
  168.                           },
  169.                           "country_name" : {
  170.                             "type" : "text",
  171.                             "fields" : {
  172.                               "keyword" : {
  173.                                 "type" : "keyword",
  174.                                 "ignore_above" : 256
  175.                               }
  176.                             }
  177.                           },
  178.                           "dma_code" : {
  179.                             "type" : "long"
  180.                           },
  181.                           "ip" : {
  182.                             "type" : "text",
  183.                             "fields" : {
  184.                               "keyword" : {
  185.                                 "type" : "keyword",
  186.                                 "ignore_above" : 256
  187.                               }
  188.                             }
  189.                           },
  190.                           "latitude" : {
  191.                             "type" : "float"
  192.                           },
  193.                           "location" : {
  194.                             "properties" : {
  195.                               "lat" : {
  196.                                 "type" : "float"
  197.                               },
  198.                               "lon" : {
  199.                                 "type" : "float"
  200.                               }
  201.                             }
  202.                           },
  203.                           "longitude" : {
  204.                             "type" : "float"
  205.                           },
  206.                           "postal_code" : {
  207.                             "type" : "text",
  208.                             "fields" : {
  209.                               "keyword" : {
  210.                                 "type" : "keyword",
  211.                                 "ignore_above" : 256
  212.                               }
  213.                             }
  214.                           },
  215.                           "region_code" : {
  216.                             "type" : "text",
  217.                             "fields" : {
  218.                               "keyword" : {
  219.                                 "type" : "keyword",
  220.                                 "ignore_above" : 256
  221.                               }
  222.                             }
  223.                           },
  224.                           "region_name" : {
  225.                             "type" : "text",
  226.                             "fields" : {
  227.                               "keyword" : {
  228.                                 "type" : "keyword",
  229.                                 "ignore_above" : 256
  230.                               }
  231.                             }
  232.                           },
  233.                           "timezone" : {
  234.                             "type" : "text",
  235.                             "fields" : {
  236.                               "keyword" : {
  237.                                 "type" : "keyword",
  238.                                 "ignore_above" : 256
  239.                               }
  240.                             }
  241.                           }
  242.                         }
  243.                       },
  244.                       "ip" : {
  245.                         "type" : "text",
  246.                         "fields" : {
  247.                           "keyword" : {
  248.                             "type" : "keyword",
  249.                             "ignore_above" : 256
  250.                           }
  251.                         }
  252.                       },
  253.                       "method" : {
  254.                         "type" : "text",
  255.                         "fields" : {
  256.                           "keyword" : {
  257.                             "type" : "keyword",
  258.                             "ignore_above" : 256
  259.                           }
  260.                         }
  261.                       },
  262.                       "port" : {
  263.                         "type" : "text",
  264.                         "fields" : {
  265.                           "keyword" : {
  266.                             "type" : "keyword",
  267.                             "ignore_above" : 256
  268.                           }
  269.                         }
  270.                       },
  271.                       "signature" : {
  272.                         "type" : "text",
  273.                         "fields" : {
  274.                           "keyword" : {
  275.                             "type" : "keyword",
  276.                             "ignore_above" : 256
  277.                           }
  278.                         }
  279.                       }
  280.                     }
  281.                   },
  282.                   "sudo" : {
  283.                     "properties" : {
  284.                       "command" : {
  285.                         "type" : "text",
  286.                         "fields" : {
  287.                           "keyword" : {
  288.                             "type" : "keyword",
  289.                             "ignore_above" : 256
  290.                           }
  291.                         }
  292.                       },
  293.                       "error" : {
  294.                         "type" : "text",
  295.                         "fields" : {
  296.                           "keyword" : {
  297.                             "type" : "keyword",
  298.                             "ignore_above" : 256
  299.                           }
  300.                         }
  301.                       },
  302.                       "pwd" : {
  303.                         "type" : "text",
  304.                         "fields" : {
  305.                           "keyword" : {
  306.                             "type" : "keyword",
  307.                             "ignore_above" : 256
  308.                           }
  309.                         }
  310.                       },
  311.                       "tty" : {
  312.                         "type" : "text",
  313.                         "fields" : {
  314.                           "keyword" : {
  315.                             "type" : "keyword",
  316.                             "ignore_above" : 256
  317.                           }
  318.                         }
  319.                       },
  320.                       "user" : {
  321.                         "type" : "text",
  322.                         "fields" : {
  323.                           "keyword" : {
  324.                             "type" : "keyword",
  325.                             "ignore_above" : 256
  326.                           }
  327.                         }
  328.                       }
  329.                     }
  330.                   },
  331.                   "timestamp" : {
  332.                     "type" : "text",
  333.                     "fields" : {
  334.                       "keyword" : {
  335.                         "type" : "keyword",
  336.                         "ignore_above" : 256
  337.                       }
  338.                     }
  339.                   },
  340.                   "user" : {
  341.                     "type" : "text",
  342.                     "fields" : {
  343.                       "keyword" : {
  344.                         "type" : "keyword",
  345.                         "ignore_above" : 256
  346.                       }
  347.                     }
  348.                   }
  349.                 }
  350.               }
  351.             }
  352.           },
  353.           "tags" : {
  354.             "type" : "text",
  355.             "fields" : {
  356.               "keyword" : {
  357.                 "type" : "keyword",
  358.                 "ignore_above" : 256
  359.               }
  360.             }
  361.           },
  362.           "type" : {
  363.             "type" : "text",
  364.             "fields" : {
  365.               "keyword" : {
  366.                 "type" : "keyword",
  367.                 "ignore_above" : 256
  368.               }
  369.             }
  370.           }
  371.         }
  372.       }
  373.     }
  374.   }
  375. }
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement