根据您提供的信息,您已经成功地将经度和纬度字段添加到了Kibana中的索引模式中。但是,当您尝试将这些字段转换为geo_point类型时,遇到了错误。
这可能是因为您的索引模式中已经存在名为“geoip”的字段,而这个字段的类型不是geo_point。您可以尝试在Kibana中编辑索引模式,将“geoip”字段的类型更改为geo_point,然后再次尝试将经度和纬度字段添加到该字段中。
另外,您还可以尝试使用Logstash的mutate插件将经度和纬度字段合并为一个geo_point类型的字段,例如:
mutate {
add_field => {
"[geoip][location]" => "%{[geoip][coordinates]}"
}
convert => {
"[geoip][location]" => "geo_point"
}
remove_field => "[geoip][coordinates]"
}
这将创建一个名为“geoip.location”的新字段,并将其类型设置为geo_point。然后,您可以在Kibana中使用此字段来创建地图可视化效果。
希望这些信息能够帮助您解决问题。