将日期格式从纪元更改为kibana-7.1.1中的日期

时间:2019-06-13 09:10:46

标签: elasticsearch kibana dashboard kibana-4

我正在研究kibana-7.1.1。我希望它是交互式的。我有一个时间戳记字段,其中字段类型为纪元格式。

但是我想以日期格式过滤数据。

我觉得我将不得不以日期格式插入数据,而不是以纪元格式插入数据。还有什么其他方法可以将数据插入为时代格式(因为我的原始数据文件是这种格式。)但是我仍然可以对日期格式使用过滤器?

1 个答案:

答案 0 :(得分:0)

是的,这是可能的。您可能只需要将此日期字段的映射更改为日期即可。

Elasticsearch能够通过猜测将几种日期格式转换为日期映射字段。对于特殊情况/日期格式,您还可以指定自定义日期格式。

请在此处查看有关此主题的文档:https://www.elastic.co/guide/en/elasticsearch/reference/current/date.html

玩得开心!