如何将默认@timestamp添加到我的弹性搜索数据中

Question

我正在尝试使用日期字段上的Elasticsearch数据填充kibana中的仪表板。 我有带日期的日志文件，但发现其中没有module Main(main) where。

这里是映射：

ghci

如何添加默认时间戳？在kibana中创建面积图。

Answer 1

从前，Elasticsearch曾经支持将默认时间戳自动添加到您放入索引的所有文档中。创建索引时映射是这样的：

"mappings" : {
    "_default_":{
        "_timestamp" : {
            "enabled" : true,
            "store" : true
        }
    }
}

但是，正如您在this link所看到的，它已被版本5.x弃用。今天，建议在应用程序端使用当前时间戳填充常规日期字段。