Elasticsearch中的时间戳问题

Question

我有一个类似于弹性搜索中@timestamp和timestamp字段之间的差异的问题。 但是我需要解决方案。

我们使用Kibana，默认情况下使用@timestamp作为时间过滤器。 是的，每次人们创建时间过滤器时，我都可以手动将其更改为任何字段，但是我们大团队中的每个人都不可能知道它。 因此，我们需要@timestamp。

即使我在这里使用映射，@ timestamp也不会显示，

"_timestamp" : {
    "enabled" : true,
    "store" : true
}

因此，我通过添加名为@timestamp的字段名称来解决。 我可以使用curl向其中添加文档，然后时间文件管理器开始工作。

但是，当我转为使用不能创建@timestamp字段的NEST API时。 即使我将字段名称定义为@ timestamp，NEST api也会自动将其更改为timestamp。

因此，基巴纳时间过滤器再次损坏。

有什么建议吗？

Answer 1

只是想通了。 Nest API确实有一种显式设置字段名称的方法。

[ElasticProperty(Name = "@timestamp", Type = FieldType.Date, DateFormat = "yyyy-MM-dd'T'HH:mm:ss", Store = true)]

这样就解决了。