时间戳没有出现在Kibana中

Question

我对Kibana很新,只是设置一个实例来查看一些ElasticSearch数据.

我在弹性搜索中有一个索引,它有几个字段,包括_timestamp.当我进入"发现"选项卡并查看我的文档时,每个都有_timestamp字段,但在字段旁边有一个黄色警告,上面写着"此字段没有缓存映射".结果,我似乎无法按时间排序/过滤.

当我尝试创建一个新的索引模式并单击"索引包含基于时间的事件"时,"时间字段名称"下拉列表不包含任何内容.

为了让Kibana识别_timestamp字段,我还需要做些什么吗？

我正在使用Kibana 4.0.

Answer 1

您需要先执行以下快速步骤:

1. 转到设置→高级.
2. 编辑metaFields并添加"_timestamp".点击保存.
3. 现在返回设置→索引,"时间字段名称"的下拉列表中将显示_timestamp.