添加我自己的表发现 Tab Elasticsearch

Question

任何人都知道，我如何分隔日期，以便它不在@timestamp 中定义，我可以添加我自己的表格，如@date？谁能给我解释一下？

Example

Answer 1

您可能想阅读 Kibana 的 Index Pattern docs

有 3 个选项：

1. 隐藏时间列
   转到Stack Management 然后Advanced Settings - 搜索单词hide。

2. 使用不同的时间字段重新创建索引模式。

3. 重新创建没有时间字段的索引模式。

Kibana 文档将指导您完成选项 2 和 3。

奖金选项...

4. 使用Saved Objects API 或 UI 获取索引模式对象，修改其 JSON 以反映选项 2 或 3 的更改之一，然后再次上传。这将以选项 2 和 3 会丢失的方式保留其他索引模式设置（例如自定义字段表示和脚本字段）。