如何在kibana中将字符串字段转换为整数字段

所以我通过winlogbeat将事件查看器的数据发送到kibana。实际上，我的event_data.boottime值是字符串格式的，我希望这个数据字段是数字格式的。我已尝试更改winlogbeat.template.json中的格式，但它不起作用。

您需要确保映射定义正确，以便数据自动转换并由elastic以所需格式保存

"boot_time": {
    "type": "long"
}

您可以使用检查类型的当前映射

http://elasticip:port/indexname/typename/_mapping