在Elasticsearch中启用默认时间戳

Question

我想在Elasticsearch中组织数据并使用kibana对其进行可视化。我正在使用Elasticsearch 1.4.4和Kibana3。

我所有数据的弹性搜索都是bits并且我有两种文档类型aaaa和bbbb 。 我首先运行以下脚本，并期望格式为yyyy-MM-dd HH:mm:ss的时间戳字段，其值为插入文档的时间。 我的理解是每个文档都会有一个时间戳字段。 我在kibana中看不到此字段。 Kibana确实说了mappings._default_._timestamp.enabled但是我似乎无法将其设置为仪表板的index时间戳。 我在这里做错了。

curl -XPOST localhost:9200/bits -d '{
"settings" : {
    "number_of_shards" : 2
},
"mappings" : {
    "_default_":{
        "_timestamp" : {
            "enabled" : true,
            "store" : true,
            "path" : "post_date",
            "format" : "yyyy-MM-dd HH:mm:ss"
        }
    }
  }
}'
curl -XPOST localhost:9200/bits/aaaa -d '{
"settings" : {
    "number_of_shards" : 2
},
"mappings" : {
    "_default_":{
        "_timestamp" : {
            "enabled" : true,
            "store" : true,
            "path" : "post_date",
            "format" : "yyyy-MM-dd HH:mm:ss"
        }
    }
  }
}'
curl -XPOST localhost:9200/bits/bbbb -d '{
"settings" : {
    "number_of_shards" : 2
},
"mappings" : {
    "_default_":{
        "_timestamp" : {
            "enabled" : true,
            "store" : true,
            "path" : "post_date",
            "format" : "yyyy-MM-dd HH:mm:ss"
        }
    }
  }
}'

Answer 1

默认情况下，Kibana4不显示_fields。 转到“设置”->“高级”，然后将“ _timestamp”添加到“ metaFields”选项。

对于Kibana3，据报道它是一个错误 ，为了使用Kibana4而被关闭。