我正在尝试使用日期字段上的 Elasticsearch 数据填充 kibana 中的仪表板。@timestamp我有带有日期的日志文件,但我发现其中没有。
这是映射:
PUT test2
{
"settings": {
"index.mapping.ignore_malformed": true
},
"mappings": {
"my_type": {
"properties": {
"Size": {"type": "integer","ignore_malformed": true },
"Copy Size": {"type": "integer","ignore_malformed": true }
"Email Sent Time": {"type": "date"},
"Creation Time": {"type": "date"},
"Modification Time": {"type": "date"}
}
}
}
}
Run Code Online (Sandbox Code Playgroud)
如何添加默认时间戳?在 kibana 中创建面积图。