例如,以下3个字段名称有什么区别?
mappings = {
"properties": {
"@timestamp": {"type": "date"},
or
"timestamp": {"type": "date"},
or
"_timestamp": {"type": "date"},
}
}
不确定是否支持以下用法。
"mappings" : {
"_default_":{
"_timestamp" : {
"enabled" : true,
"store" : true
}
}
}
}
“@timestamp”和“timestamp”,它们各自的用例是什么?
1条答案
按热度按时间fquxozlt1#
这只是Logstash中使用的一个约定,作为元数据字段,您可以使用两者:
https://www.elastic.co/guide/en/logstash/current/event-dependent-configuration.html#metadata