sql-log mappings

  "mappings": {
    "sql-log": {
      "properties": {
        "sql_session_id": {
          "store": true,
          "type": "string"
        },
        "sql_duration_min": {
          "store": false,
          "index": "not_analyzed",
          "type": "integer"
        },
        "sql_duration_subsec": {
          "store": true,
          "index": "analyzed",
          "type": "integer"
        },
        "hostname": {
          "store": true,
          "type": "string"
        },
        "type": {
          "type": "string",
          "store": true
        },
        "message": {
          "type": "string",
          "index": "not_analyzed",
          "store": false
        },
        "sql_statement": {
          "type": "string",
          "index": "not_analyzed",
          "store": false
        },
        "sql_loglevel": {
          "type": "string",
          "index": "not_analyzed",
          "store": false
        },
        "sql_duration_sec": {
          "type": "integer",
          "store": false
        },
        "host": {
          "type": "string",
          "store": true
        }
      }
    }

Full template and mapping

{
  "order": 0,
  "template": "web-sql-log-*",
  "settings": {
    "index": {
      "number_of_shards": "12",
      "routing": {
        "allocation": {
          "require": {
            "box_type": "hot"
          }
        }
      },
      "refresh_interval": "5s"
    }
  },
  "mappings": {
    "sql-log": {
      "properties": {
        "sql_session_id": {
          "store": true,
          "type": "string"
        },
        "sql_duration_min": {
          "store": false,
          "index": "not_analyzed",
          "type": "integer"
        },
        "sql_duration_subsec": {
          "store": true,
          "index": "analyzed",
          "type": "integer"
        },
        "hostname": {
          "store": true,
          "type": "string"
        },
        "type": {
          "type": "string",
          "store": true
        },
        "message": {
          "type": "string",
          "index": "not_analyzed",
          "store": false
        },
        "sql_statement": {
          "type": "string",
          "index": "not_analyzed",
          "store": false
        },
        "sql_loglevel": {
          "type": "string",
          "index": "not_analyzed",
          "store": false
        },
        "sql_duration_sec": {
          "type": "integer",
          "store": false
        },
        "host": {
          "type": "string",
          "store": true
        }
      }
    }
  },
  "aliases": {}
}