@timestamp字段在elasticsearch中未标识

文章/答案/技术大牛

发布

1回答

elasticsearch、kibana、date-formatting

我正在通过rsyslog将一些旧日志推送到elasticsearch。0.310 --- "-" --- "Java/1.8.0_121" --- "application/x-www-form-urlencoded" --- "-" --- [END] 日志成功地位于elasticsearch中，并在kibana中可见。但是@timestamp没有标识。在kibana<

浏览 6提问于2017-07-25得票数 0

1回答

如何在elasticsearch 5.x和File节拍中解析日期

elasticsearch、timestamp、filebeat

我正在使用ElasticSearch5.x和File节拍，并想知道是否有一种直接在文件节拍中解析日期(时间戳)的方法(不想使用logstash)。我正在使用json.keys_under_root: true，它工作得很好，但问题是时间戳(在我们身上)被认为是字符串。所有其他字段都被自动识别为正确的类型，只有这个字段不正确。

浏览 8提问于2017-05-15得票数 0

回答已采纳

1回答

Elasticsearch 1.x添加时间戳字段副本

elasticsearch、indexing、timestamp

我在ES 1.5.2工作。我有一个带有文档的索引，带有存储的时间戳值。我想向它添加一个常规字段，它将假定该文档的_timestamp字段的值。我该怎么做？我可以{ "name": { }}来创建一个常规字段，但是如何将

浏览 4提问于2017-06-05得票数 1

回答已采纳

1回答

File节拍@时间戳未覆盖

json、elasticsearch、logstash、kibana、filebeat

我使用filebeat向elasticsearch服务器写入日志。我的日志是json格式的。字段取代filebeat在读取日志时创建的@timestamp字段。在我的基巴纳仪表板上我总是能得到 json.overwr

浏览 1提问于2017-04-11得票数 4

回答已采纳

1回答

python弹性积分

python、elasticsearch

我必须使用elasticsearch更新python中的一个字段。Elasticsearch是password enabled‘-我可以用。示例：在Elasticsearch中要更新的字段是'reservestatus'，应该从queried更新到打开If search_timestamp-current_timestamp>10 mins( search_timestamp</e

浏览 0提问于2020-06-04得票数 0

2回答

ELK最合适的时间戳名称_或@

elasticsearch、logstash、kibana、kibana-4、elastic-stack

当使用Logstash将日志解析到Elasticsearch，然后使用Kibana可视化时，时间戳最合适的名称是什么？我在过滤器中使用日期定义时间戳： match => [ "logtime", "yy-MM-dd HH:mm:ss" ]Logstash自动将其放入@timestamp字段Kibana可以配置为使用任何格式正确的字段作为时间戳，但在Elasticsearch中使用_timestamp似乎是正确的。

浏览 5提问于2016-08-09得票数 2

回答已采纳

2回答

Elasticsearch：@符号的意义

amazon-web-services、elasticsearch

因此，我在Elasticsearch文档中找不到任何关于字段名使用@前缀的含义的东西(如果有关于这个的文档，我的问题可能有一个简单的答案)。我已经看到过在这样的情况下，字段代表了日志行的一些内容--简单的例子是@timestamp，在AWS Cloudwatch日志到AWS Elasticsearch Service的情况下，它传递诸如@log_group想知道使用@符号是否只是一种命名约定(有人决定将日志行元信息与相关字段区分开来)

浏览 7提问于2016-08-25得票数 14

2回答

在Lostash的beats.config中自定义文件节拍的日志

logstash、elastic-stack、logstash-grok、filebeat

我将日志从filebeat发送到Logstash，然后从那里发送到Elastic，并在Kibana中可视化。我正在粘贴显示在kibana的日志结果中的json结果，如下所示： "_index": "filebeat-6.4.2-2018.10.30", "@timestamp": "2018-10-30T09:1

浏览 2提问于2018-10-29得票数 1

1回答

使用默认目标时日志存储日期解析失败

date、parsing、elasticsearch、logstash

我无法使用logstash插件解析日期字段，我的配置如下所示： csv { columns[ "received_date", "yyyy-MM-dd HH:mm:ss" ]} 2018-06-19T11:51:20,583logstash.outputs.elasticsearch无法将事件索引到Elasticsear

浏览 0提问于2018-06-19得票数 0

1回答

Elasticsearch动态模板不按要求工作

elasticsearch、kibana、elasticsearch-5

我希望有一个elasticsearch模式，其中包含一些预定义的字段，包括一个对象类型字段。默认情况下，我希望该对象类型字段中的所有字段都是字符串。 }], "dummy_field_name": { "type": "text" }, "t

浏览 0提问于2018-04-02得票数 0

回答已采纳

1回答

Filebeat输入字段不会发送到Logstash

logstash、logstash-grok、filebeat

我正在尝试使用Filebeat收集一些系统日志，然后使用LogStash进一步处理它们，然后在Kibana中查看它们。现在，由于我有不同的日志位置，我尝试在filebeat.yml中为每个日志添加特定的标识字段。%{TIMESTAMP_ISO8601:TimeStamp} \[%{GREEDYDATA:IP_Address}] \[%{GREEDYDATA:Username}] %{GREEDYDATA:Operation:TimeStamp<

浏览 17提问于2020-06-11得票数 1

回答已采纳

1回答

使用Spring Data Elasticsearch设置不同的_id和id字段

elasticsearch、spring-data-elasticsearch

我知道Spring Data默认情况下会将id字段映射到弹性_id。这是覆盖此行为的某种方式吗？我有一个来自外部的带有id字段的文档，由于向后兼容性，我不想更改它的名称。但是当我有多个文档具有相同的id (不是唯一的字段)时，我必须支持这种情况，所以我想让elastic生成唯一的_id字段并设置我自己的id，你有什么想法吗？

浏览 2提问于2020-05-27得票数 0

1回答

弹性搜索java客户端mapper_parsing_exception未能解析[timeStamp]类型的[long]在文档中？

java、elasticsearch

我在long中插入日期作为时间戳。但是现在想要像2019-12-02T12:08:54.053Z.一样存储我的错误越来越严重了。"type":"mapper_parsing_exception","reason":"failed to parse field [timeStamp] of type [long] in document但是我没有为时间戳字段设置任何类型的数据类型，那么为什么我会得到这样的异常。

浏览 2提问于2019-12-02得票数 1

回答已采纳

1回答

如何对索引中的最后N个项目执行elasticsearch聚合

elasticsearch、aggregate

如果我们有一个时间序列索引，我们如何只在索引中的最后N个项目上运行聚合？

浏览 0提问于2017-02-11得票数 1

2回答

logstash/elasticsearch未能解析日期字段，尝试了日期格式[dateOptionalTime]和带有地区的时间戳号

elasticsearch、indexing、timestamp、logstash

由于某些原因，logstash (版本1.5)无法处理日志，但有此例外情况：我在jsondd-MM-yyyy

浏览 2提问于2016-04-26得票数 0

1回答

使用Logstash计算特定日志事件的持续时间

elasticsearch、timestamp、logstash、kibana

他正在访问的每一页都已随时间记录在日志中。现在我想知道一个普通的顾客需要多长时间才能得到一个产品。我的服务器需要多长时间才能回复他。05:30 ID-YUB98I 16-09-2004 00:53:23 PAGE_1 ID-YUB98I 16-09-2004 00:55:23 PURCHASE ID-YUB98I提前谢谢。

浏览 0提问于2017-06-26得票数 2

回答已采纳

1回答

来自弹性搜索的"mapper_parsing_exception“错误未能解析%{COMBINEDAPACHELOG}的[时间戳]

logging、httpd、elasticsearch、logstash、filter

我已经将Logstash配置为过滤httpd_access_log消息并摸索与COMBINEDAPACHELOG相关的字段。但是，我收到的错误如下： add_field => [ "received_at", "%{@timestamp}" ]

浏览 0提问于2017-02-11得票数 0

回答已采纳

1回答

弹性2.4通配符查询结果顺序与插入顺序不同

elasticsearch

例如，假设我在"name“字段中插入了4个项目: Pamela、Patricia、Pandora、Paige。并使用"P*“进行通配符查询。结果我收到的是帕特里夏，帕梅拉，佩奇，潘多拉。

浏览 0提问于2018-06-25得票数 0

1回答

es.mapping.timestamp在ElasticSearch* 7.x中的替代方案是什么？*

scala、elasticsearch、apache-spark-sql、elastic-stack、elk

ElasticSearch的官方文件说：df.write.format("org.elasticsearch.spark.sql").config("es.mapping.timestamp</

浏览 3提问于2020-12-16得票数 0

1回答

Elasticsearch日期格式

datetime、elasticsearch、timestamp、datetime-format

我正在尝试将以下JSON输入发送到elasticsearch，但我获得了一个解析器错误。"chassisNumber": "654321", "issue": "Position", "format":"YYYY-MM-DD'

浏览 0提问于2016-08-05得票数 17

点击加载更多