在Elastic Index Templates中,如何将任何字段映射到@timestamp?

问题描述 投票:0回答:0

我想在弹性上创建一个数据流。为此,我需要先创建一个索引模板。所有索引模板都希望有一个@timestamp 字段。我只有一个名为“ts”的字段,其中包含到纪元的秒数。我想将它用于 @timestamp 字段,但我无法找到一种方法来指定 @timestamp 不是它自己的字段,而是从“ts”获取数据并将数据视为日期。有谁知道如何解决这个问题?

我试图在索引模板中完全省略 @timestamp 字段。问题是如果用户不提供,elastic 会自动生成 @timestamp 字段。最后,我无法在数据流中输入文档,因为文档不包含@timestamp 字段。 enter image description here

elasticsearch unix-timestamp
© www.soinside.com 2019 - 2024. All rights reserved.