Kibana单field多表示配置需求：如何隐藏用户无需查看的字段展示？

你遇到的这个情况很常见——同一字段出现多种展示形式，大多是因为Elasticsearch索引的Mapping里配置了多字段（multi-fields），比如一个字段同时有text（用于全文搜索）和keyword（用于聚合、精确匹配）两种类型，Kibana会默认把这些子字段都列出来。

下面分两种场景给你解决方案：

1. 优先用Kibana自带设置隐藏字段（无需修改Mapping） #

其实Kibana本身就支持隐藏不需要的字段，可能你没找对位置：

• 打开Kibana的「Stack Management」（左侧菜单的齿轮图标）
• 进入「Index Patterns」，找到你要调整的索引模式
• 切换到「Fields」标签页，找到你想隐藏的那个字段（比如my_field.keyword）
• 点击字段右侧的铅笔图标进入编辑界面
• 找到「Show in discover」这个选项，把它切换为关闭状态，然后保存

这样设置后，这个字段就不会在Discover、Dashboard等终端用户常用的界面里显示了，完全不影响底层数据，灵活度很高。

2. 如果需要彻底移除多余字段，再修改Mapping #

如果某些字段本身就没有存在的必要（比如你根本用不到keyword类型的子字段），可以调整Elasticsearch的Mapping，但这里要注意几个点：

• 已存在的字段类型不能直接修改，你需要先关闭索引，修改Mapping后再打开；或者用reindex API把数据迁移到新的索引里
• 举个例子，原来的Mapping里多字段配置是这样的：

"my_field": {
  "type": "text",
  "fields": {
    "keyword": {
      "type": "keyword",
      "ignore_above": 256
    }
  }
}

如果要移除keyword子字段，修改后的Mapping可以是：

"my_field": {
  "type": "text"
}

• 修改完成后，记得重新同步Kibana的索引模式（可以点击索引模式页面的「Refresh field list」按钮）

总结 #

优先用Kibana的索引模式字段隐藏功能，操作简单且不影响数据；只有当字段确实冗余时，再考虑调整Mapping来彻底移除。

内容的提问来源于stack exchange，提问作者Ed Baker