我正在研究kibana-7.1.1。我希望它是交互式的。我有一个时间戳记字段,其中字段类型为纪元格式。
但是我想以日期格式过滤数据。
我觉得我将不得不以日期格式插入数据,而不是以纪元格式插入数据。还有什么其他方法可以将数据插入为时代格式(因为我的原始数据文件是这种格式。)但是我仍然可以对日期格式使用过滤器?
答案 0 :(得分:0)
是的,这是可能的。您可能只需要将此日期字段的映射更改为日期即可。
Elasticsearch能够通过猜测将几种日期格式转换为日期映射字段。对于特殊情况/日期格式,您还可以指定自定义日期格式。
请在此处查看有关此主题的文档:https://www.elastic.co/guide/en/elasticsearch/reference/current/date.html
玩得开心!