elasticsearch 如何标记表示事件发生时间的字段?
我使用kibana搜索elasticsearch的文档,我发现kibana标记了一些字段,表示事件发生的时间。 当我用这些文档搜索索引时,我可以使用日期时间选择器elasticsearch 如何标记表示事件发生时间的字段?,elasticsearch,kibana,elasticsearch,Kibana,我使用kibana搜索elasticsearch的文档,我发现kibana标记了一些字段,表示事件发生的时间。 当我用这些文档搜索索引时,我可以使用日期时间选择器 我注意到,如果一些文档(在其他索引中)没有这样的字段,那么datetime选择器就会丢失。那么,如何选择一个字段并标记为事件时间呢?在声明索引映射时,应用。它的值可以是0(0秒)。这样,当您选择“最大日期范围”时,它将提取您的所有文档。当您声明索引映射时,应用。它的值可以是0(0秒)。这样,当您选择“最大日期范围”时,它将提取您的所有
我注意到,如果一些文档(在其他索引中)没有这样的字段,那么datetime选择器就会丢失。那么,如何选择一个字段并标记为事件时间呢?在声明索引映射时,应用。它的值可以是0(0秒)。这样,当您选择“最大日期范围”时,它将提取您的所有文档。当您声明索引映射时,应用。它的值可以是0(0秒)。这样,当您选择“最大日期范围”时,它将提取您的所有文档。此问题属于索引模式级别: 创建索引模式时,您应该能够选择“时间过滤器字段名”。 在那里,您可以选择
日期
字段,然后日期时间选择器将可用
如果您当前的索引模式中似乎没有它,请创建一个新的索引模式并使用它。此问题属于索引模式级别: 创建索引模式时,您应该能够选择“时间过滤器字段名”。 在那里,您可以选择
日期
字段,然后日期时间选择器将可用
如果您当前的索引模式中似乎没有它,请创建一个新的索引模式并使用它。有没有运气w/this@LoremIpsum?有没有运气w/this@LoremIpsum?