elasticsearch - 时间戳未出现在 Kibana 中

Question

我是 Kibana 的新手，只是设置了一个实例来查看一些 ElasticSearch 数据。

我在 Elastic Search 中有一个索引，它有几个字段，包括 _timestamp。当我转到“发现”选项卡并查看我的文档时，每个文档都有 _timestamp 字段，但该字段旁边有一个黄色警告，提示“该字段没有缓存映射”。结果，我似乎无法按时间排序/过滤。

当我尝试创建新的索引模式并单击“索引包含基于时间的事件”时，“时间字段名称”下拉列表不包含任何内容。

我还需要做些什么才能让 Kibana 识别 _timestamp 字段吗？

我正在使用 Kibana 4.0。

Answer 1

您需要先执行这些快速步骤:

1. 转到设置 → 高级。
2. 编辑元字段 并添加“_timestamp”。点击保存。
3. 现在返回设置 → 索引，_timestamp 将出现在“时间字段名称”的下拉列表中。