Question

我有nginx日志，我有这个日期格式[02 / Mar / 2015：13：02：51 +0000]

我应该在elasticsearch中使用什么以及我应该在Kibana4的dateformat字段中添加什么内容？

curl -XGET 'http://localhost:9200/_mapping?pretty'
{
"nginx" : {
"mappings" : {
"t07_nginx" : {
"properties" : {
"@timestamp" : {
"type" : "date",
"format" : "dateOptionalTime"
},
"body_bytes_sent" : {
"type" : "string"
},
"geoip_country_code" : {
"type" : "string"
},
"host" : {
"type" : "string"
},
"http_host" : {
"type" : "string"
},
"http_referer" : {
"type" : "string"
},
"http_user_agent" : {
"type" : "string",
"index" : "not_analyzed"
},
"http_x_forwarded_for" : {
"type" : "string"
},
"message" : {
"type" : "string"
},
"msec request_time" : {
"type" : "string"
},
"remote_addr" : {
"type" : "string"
},
"request_http_protocol" : {
"type" : "string"
},
"request_time" : {
"type" : "string"
},
"request_type" : {
"type" : "string"
},
"request_url" : {
"type" : "string"
},
"status" : {
"type" : "string"
},
"upstream_addr" : {
"type" : "string"
},
"upstream_response_time" : {
"type" : "string"
}
}
}
}
}

以上我无法在Kibana中看到任何数据（事件）

由于

Answer 1

简洁配置文件中弹性搜索的nginx / output插件的输入插件是什么样的？

另外，请确保您在kibana中正确设置了时间范围。我相信它默认为15分钟。

如何在elasticsearch和Kibana4中映射自定义日期格式

1 个答案: