![]() |
1
0
索引模式中的类型与索引模板中的类型(实际存储的信息)不同。 我建议您用日志存储发送的信息覆盖时间戳。毕竟,在大多数情况下,对你来说重要的是事件的时间戳,而不是事件发送到你的elasticsearch的时间戳。
如果您真的需要带有@timestamp的“Fecha”algonside(不是最好的主意),并且Fecha是“date”类型,那么另一个选项是修改索引映射,将该字段类型更改为date。像这样(根据需要调整):
当然,这种更改只会影响新的索引或重新索引的索引。 |
|
Hotshot399 · 如何在弹性搜索中对聚合结果进行过滤? 2 年前 |
![]() |
Nandakumar M · 弹性搜索更新和刷新API 2 年前 |
![]() |
Mariannah47 · 日期直方图弹性搜索中的反向嵌套聚合 2 年前 |