2016-06-27 67 views
0

我是新來使用ELK棧和運行到以下問題 - >ELasticsearch - Kibana日期和timepicker工作不正常

我有一個CSV以下格式文件 - >

「字符串1我的在elasticsearch中的映射爲字符串1,2,3和4創建了屬性類型爲string和屬性類型爲date的屬性,其中包含字符串1,2,3和4。格式如下:yyyy-MM-dd「

我的日期過濾器看起來像li ke - >

date { 
match => ["Timestamp", "yyyy-MM-dd"] 
target => "@timestamp" 
} 

到目前爲止一切都很好。

我可以Kibana該@timestamp不出所料,(與時間戳)

不過看,我似乎無法得到以下整理 - >

(1)我的日期關閉一個。例如,如果我的csv文件中的日期字符串是2016-06-26,則它在elasticsearch/kibana中顯示爲2016-06-25。

(2)Kibana中的時間選擇器不起作用。即使假設日期爲1,如果我篩選2016年5月1日至2016年5月31日期間的記錄,我也會期望它顯示一些內容。但是這個過濾不起作用。

請注意,我能夠構建可視化和儀表板,並將所有記錄編入索引。 任何幫助高度讚賞。

+0

1.您是否考慮過時區? 2.對於timepicker,您是否在設置中選擇@timestamp作爲「時間字段名稱」? –

回答

0
  1. 您是否考慮過時區?
  2. 對於timepicker,您是否在設置中選擇@timestamp作爲time-field name
+0

也沒有做過。你能告訴我如何設置時間字段嗎?此外,CSV中的日期字符串沒有任何時區...它只是一個字符串,如2016-10-26 ...如何添加時區? –