elasticsearch - ElasticSearch/Kibana时间戳-字段还是_source？

Question

我在ES / Kibana中的原始文档看起来像这样:

{
  "_index": "fluentd.apache.access.20191202",
  "_type": "_doc",
  "_id": "8jql724B3OrCHx56JnWb",
  "_score": 1,
  "_source": {
    "serveraddress": "....",
    "clientaddress": "...",
    "@timestamp": "2019-12-02T11:00:30+0000",
    "method": "GET",
    "url": "....",
    "status": 200,
    "bytes": 19820,
    "referrer": "....",
    "agent": "...",
    "@log_name": "apache.access"
  },
  "fields": {
    "@timestamp": [
      "2019-12-02T11:00:30.000Z"
    ]
  }
}

为什么 @timestamp的格式不同？

2019-12-02T11:00:30+0000 (UTC timezone, no milliseconds)
2019-12-02T11:00:30.000Z (milliseconds + "Z" for UTC timezone)

在Discover中可以使用时间快速筛选器时，我的索引映射应该看起来像什么？

当前它看起来像这样，并且没有显示时间跨度快速过滤器:

...,
"@timestamp": {
  "type": "date",
  "format": "yyyy-MM-dd'T'HH:mm:ssZ"
},
...

索引模式:

Answer 1

您需要重新创建索引模式，并确保选择@timestamp字段作为该索引模式的时间字段。

那就是Kibana用于根据时间选择器中选择的时间选择文档的字段。