我有一个通过kibana的elasticsearch的字段号。这是一个示例字段:
"insert.datePeticio:1,546,185,770,733"
我需要将此字段转换为日期,以便可视化。如何将其解析为日期模式?
9rnv2umw1#
据我所知,elasticsearch上有一个整数字段,它以毫秒为单位存储自epoch以来的日期/时间。您希望将其转换为适当的日期类型,以便在kibana上正确地可视化。在这种情况下,我建议两种解决方案:1) 如果您能够定义Map,请使用以下 insert.datePeticio 字段:
insert.datePeticio
"mappings": { "_doc": { "properties": { "insert.datePeticio": { "format": "epoch_millis", "type": "date" } } } }
这允许kibana定义和表示 insert.datePeticio 字段作为日期,即使实际值在elasticsearch上以毫秒为单位存储为整数。2) 如果不是,则无法对原始Map进行任何更改,请在kibana上创建脚本字段,如下所示:进入管理>索引模式选择要修改的索引模式选择索引模式的脚本字段选项卡单击添加脚本字段请参照下图填写表格并保存。如果转到“kibana”>“discover”,可以看到两个字段以不同的表示形式和类型显示在一起: insert.datePeticio: 1,546,185,770,733 以及 insert.datePeticio_UTC:December 30th 2018, 16:02:50.733 . 由于是日期类型,脚本字段 insert.datePeticio_UTC 可轻松用于创建基于日期聚合的可视化效果。注意:脚本字段根据elasticsearch索引中的数据动态计算数据。请记住,使用脚本化字段动态计算数据可能会占用大量资源,并直接影响kibana的性能。
insert.datePeticio: 1,546,185,770,733
insert.datePeticio_UTC:December 30th 2018, 16:02:50.733
insert.datePeticio_UTC
1条答案
按热度按时间9rnv2umw1#
据我所知,elasticsearch上有一个整数字段,它以毫秒为单位存储自epoch以来的日期/时间。您希望将其转换为适当的日期类型,以便在kibana上正确地可视化。在这种情况下,我建议两种解决方案:
1) 如果您能够定义Map,请使用以下
insert.datePeticio
字段:这允许kibana定义和表示
insert.datePeticio
字段作为日期,即使实际值在elasticsearch上以毫秒为单位存储为整数。2) 如果不是,则无法对原始Map进行任何更改,请在kibana上创建脚本字段,如下所示:
进入管理>索引模式
选择要修改的索引模式
选择索引模式的脚本字段选项卡
单击添加脚本字段
请参照下图填写表格并保存。
如果转到“kibana”>“discover”,可以看到两个字段以不同的表示形式和类型显示在一起:
insert.datePeticio: 1,546,185,770,733
以及insert.datePeticio_UTC:December 30th 2018, 16:02:50.733
. 由于是日期类型,脚本字段insert.datePeticio_UTC
可轻松用于创建基于日期聚合的可视化效果。注意:脚本字段根据elasticsearch索引中的数据动态计算数据。请记住,使用脚本化字段动态计算数据可能会占用大量资源,并直接影响kibana的性能。