这是我在Kibana 7.7.0（弹性云）上的工作：
1.查找其标题字段对应于要进行更改的索引的文档的{_id}

GET .kibana/_search
{
  "query": {
    "match": {
      "index-pattern.title": "{INDEX_PATTERN_PATTERN_VALUE}"
    }
  }
}

其中{INDEX_PATTERN_PATTERN_VALUE}是实际模式，例如 “my-logs-"*。
1.复制_id字段值，并使用以下代码更改时间字段（用值替换{_id}）

POST .kibana/_update/{_id}
{
  "doc": {
    "index-pattern": {
      "timeFieldName" : "{NEW_TIME_FIELD_NAME}"
    }
  }
}

最简单的方法似乎是更新相应的文档：

POST /.kibana/index-pattern/YOUR_INDEX_NAME/_update
{
    "doc": {
        "timeFieldName": "NEW_TIME_FIELD_NAME"
    }
}

它应该保留脚本字段。

这似乎在Kibana 5上不起作用。相反，以下是Kibana 5的工作方式。

1.查找title字段对应于要更改的index的文档的{id}

GET .kibana/index-pattern/_search
{
  "_source" : "_id",
  "query" : {
    "match" : {
      "title": "{NAME_OF_THE_INDEX}"
    }
  }
}

2.修改timefield，代码如下

POST /.kibana/index-pattern/{id}/_update
{
  "doc": {
    "timeFieldName" : "{NEW_TIME_FIELD_NAME}"
  } 
}

这在Kibana 5上对我来说很好用。