当同时使用Logstash和Elasticsearch时，带有.raw的字段会附加到已分析的字段中，因此，当使用诸如Kibana之类的工具查询Elasticsearch时，可以按原样使用字段的值，而无需按词拆分。

我用最新的所有版本构建了ELK堆栈的新安装，并注意到.raw不再像在较早版本的堆栈中那样创建我的字段。有很多人在Elasticsearch上发布了创建模板的解决方案，但是我无法找到很多有关
为什么可以 解决问题的信息。为了更好地理解更广泛的问题，我提出以下具体问题：

.raw字段来自哪里？

我以为Logstash在插入文档时在分析字符串和原始字符串时填充了Elasticsearch，但是考虑到此修复程序位于Elasticsearch模板中的事实，我质疑我的假设是否正确。