【发布时间】:2019-10-27 20:22:36
【问题描述】:
我正在开发 kibana-7.1.1。我希望它是交互式的。我有一个时间戳字段,其中字段类型为纪元格式。
但我想过滤日期格式的数据。
我觉得我将不得不以日期格式插入数据,而不是以纪元格式插入。有没有其他方法可以以纪元格式插入数据(因为我的原始数据文件是这种格式。)但我仍然可以对日期格式使用过滤器?
【问题讨论】:
标签: elasticsearch kibana dashboard kibana-4
我正在开发 kibana-7.1.1。我希望它是交互式的。我有一个时间戳字段,其中字段类型为纪元格式。
但我想过滤日期格式的数据。
我觉得我将不得不以日期格式插入数据,而不是以纪元格式插入。有没有其他方法可以以纪元格式插入数据(因为我的原始数据文件是这种格式。)但我仍然可以对日期格式使用过滤器?
【问题讨论】:
标签: elasticsearch kibana dashboard kibana-4
是的,这是可能的。您可能只需要将此 epoch 字段的映射更改为日期。
Elasticsearch 能够通过猜测将多种日期格式转换为日期映射字段。对于特殊情况/日期格式,您还可以指定自定义日期模式。
请在此处查看有关此主题的文档:https://www.elastic.co/guide/en/elasticsearch/reference/current/date.html
玩得开心!
【讨论】: