kibana根据es索引创建坐标地图geo-ip(不使用logstash)

直接创建可视化坐标地图  会报如下错误 ，找不到类型为geo_point的字段

由于我这边是使用的filebeat+es+kibana，版本均为6.5.4 没有用到logstash。所以直接在es中对该索引进行操作。需要将es中location字段转换成geo_point类型。因为es mapping创建好之后就不能修改，所以这边只能采用新建一个修改过字段的索引并创建一个别名的方式。(我这边索引名称是logstash开头的是因为之前看到说kibana只支持logstash开头的geo_ip，没有进行验证。就直接这么创建，避免踩坑了)

首先查看原索引的类型  可以看到location的类型是text

创建一个新的索引  其中location字段进行修改

复制索引的内容到新的索引中

可以看到索引已经创建成功

删除旧的索引logstash-2019.01.17 并设置新索引的别名为logstash-2019.01.17

可以看到新索引以及别名

值得一提的是，创建完别名之后 需要重启filebeat，否则新的日志搜集不到，会报如下的错误

重启filebeat之后创建kibana索引

 

如果想要每天都生成，需要写一个重复上面修改索引字段的程定时任务。