Question

我正在尝试在Elasticsearch中创建索引（通过Kibana的开发者控制台）。索引如下所示：

PUT _template/example_index
{
  "index_patterns": ["example_index*"],
  "settings": {
    "number_of_shards": 5,
    "number_of_replicas": 1
  },
  "mappings": {
    "track": {
      "properties": {
        "hash": {
          "type": "keyword"
        },
        "time": {
          "type": "date"
        }
      }
    }
  }
}

之后，我将一些数据放入Elasticsearch，然后通过管理->索引模式->创建索引在Kibana中创建索引；它将“时间”显示为字符串字段。它根本找不到任何时间字段。

添加的文档中的时间如下：1537185147182

Answer 1

我也遇到了同样的问题，但是用“ ignore_malformed”解决了

下面是映射查询：

PUT my_index
{
  "settings": {
    "index.mapping.ignore_malformed": true 
  },
  "mappings": {
    "my_type": {
      "properties": {
    "Size": {"type": "integer","ignore_malformed": false },
    "Creation_Time": {"type": "date", "format": "dd MMM yyyy HH:mm:ss"}
      }
    }
  }
}

希望这会有所帮助。

Answer 2

创建的索引和用于插入数据的索引具有不同的名称。因此，elasticsearch使用动态方式，并根据需要创建动态方式。

更改索引名称即可解决此问题。

Answer 3

与我一起，我最初在映射中出错。我修复了它，删除并重建了索引。但是，我没有删除kibana中的索引模式。您还必须在kibana中删除并重新创建索引模式。

日期映射在Kibana和ES中不起作用

3 个答案: