Graylog本身是使用默认映射包括用于设置timestampmessage，和source索引的消息的字段：pretty’],},},},},},],},},},},},},},},为了扩展 Elasticsearch 和 Graylog 的默认映射，您可以创建一个或多个自定义索引映射并将它们作为索引模板添加到 Elasticsearch。假设我们有一个数据架构，如下所示：| 字段名称 | 字段