elasticsearch 如何标记表示事件发生时间的字段?,elasticsearch,kibana,elasticsearch,Kibana" /> elasticsearch 如何标记表示事件发生时间的字段?,elasticsearch,kibana,elasticsearch,Kibana" />

elasticsearch 如何标记表示事件发生时间的字段?

elasticsearch 如何标记表示事件发生时间的字段?,elasticsearch,kibana,elasticsearch,Kibana,我使用kibana搜索elasticsearch的文档,我发现kibana标记了一些字段,表示事件发生的时间。 当我用这些文档搜索索引时,我可以使用日期时间选择器 我注意到,如果一些文档(在其他索引中)没有这样的字段,那么datetime选择器就会丢失。那么,如何选择一个字段并标记为事件时间呢?在声明索引映射时,应用。它的值可以是0(0秒)。这样,当您选择“最大日期范围”时,它将提取您的所有文档。当您声明索引映射时,应用。它的值可以是0(0秒)。这样,当您选择“最大日期范围”时,它将提取您的所有

我使用kibana搜索elasticsearch的文档,我发现kibana标记了一些字段,表示事件发生的时间。 当我用这些文档搜索索引时,我可以使用日期时间选择器
我注意到,如果一些文档(在其他索引中)没有这样的字段,那么datetime选择器就会丢失。那么,如何选择一个字段并标记为事件时间呢?

在声明索引映射时,应用。它的值可以是0(0秒)。这样,当您选择“最大日期范围”时,它将提取您的所有文档。

当您声明索引映射时,应用。它的值可以是0(0秒)。这样,当您选择“最大日期范围”时,它将提取您的所有文档。

此问题属于索引模式级别:

创建索引模式时,您应该能够选择“时间过滤器字段名”。 在那里,您可以选择
日期
字段,然后日期时间选择器将可用


如果您当前的索引模式中似乎没有它,请创建一个新的索引模式并使用它。

此问题属于索引模式级别:

创建索引模式时,您应该能够选择“时间过滤器字段名”。 在那里,您可以选择
日期
字段,然后日期时间选择器将可用


如果您当前的索引模式中似乎没有它,请创建一个新的索引模式并使用它。

有没有运气w/this@LoremIpsum?有没有运气w/this@LoremIpsum?