elasticsearch中@timestamp和timestamp字段的区别

Question

当我使用日志存储记录一些对弹性搜索的请求时，它会将@timestamp 字段作为时间。 当我使用 NEST 记录这些请求并设置时间戳字段时，它会放置时间戳字段。

当我使用 kibana 查看数据时，这两个字段具有不同的名称。它们有什么区别？

Answer 1

@timestamp 字段是日志存储的一种内部字段。这就是为什么@ 符号位于字段前面的原因。可以是存储时间戳的任何其他字段。就像 elasticsaerch 将 _ 用于某些内部字段一样。