logstash 容器错误 Cannot evaluate ${xpack.monitoring.elasticsearch.hosts} 错误
这个错误表明 Logstash 配置文件中引用了 ${xpack.monitoring.elasticsearch.hosts} 变量，而该变量既未在环境变量中定义，也未在 Logstash 的 secrets 存储中配置，同时也没有提供默认值。
elastic
对 es 索引字段进行修改升级
通过版本升级（新建索引 + 数据迁移）的方式可以安全、灵活地修改 Elasticsearch 的索引格式。关键步骤包括创建新索引、迁移数据、验证和切换。使用别名切换索引可以实现平滑过渡，减少对应用的影响
es 索引字段添加多个分词器
一个字段的 analyzer 属性只能设置一个分词器，但可以通过以下方式实现多个分词器的效果：使用 search_analyzer 设置查询分词器。使用 copy_to 或 multi-fields 配置多个字段。使用动态模板批量应用分词器。
es 字段类型
Elasticsearch 提供了丰富的字段类型，能够支持多种复杂数据存储和查询需求。根据具体的使用场景选择适合的字段类型，以优化存储和检索性能
