我們保持es數(shù)據(jù)時(shí)，需要指定一個(gè)時(shí)間字段，以便在 kibana 上展示，同時(shí)也記錄這條記錄的插入時(shí)間。
在kibana 上新增索引時(shí)，需要指定時(shí)間字段，也就是要提前設(shè)置 索引的mapping 里面的字段類型。
1、查詢mapping
GET /索引名稱/_mapping
如果索引中指定時(shí)間字段為 text類型，需要改成 date time類型。
2、插入一條記錄，把指定時(shí)間字段置為空串。
POST /索引/類型/
{
? ?"appname": "*",
? ? "method": "get",
? ? "time": "",
? ? "pin": "wewe232323"
}
? 原因：如果time字段有值，有可能修改time類型的時(shí)，會(huì)報(bào)類型轉(zhuǎn)換錯(cuò)誤。
3、插入成功之后，在修改maping， 主要是時(shí)間字段
PUT 索引/類型/_mapping
{
? "properties": {? ? ? ? ?
? "time": {
"type": "date",
"format": "yyyy-MM-dd HH:mm:ss||yyyy-MM-dd||epoch_millis"
? }
}
}
時(shí)間的 forrmat 字段也可以改成自己想要的時(shí)間格式，比如帶時(shí)區(qū)的：yyyy-MM-dd'T'HH:mm:ss.SSS Z?
4、修改成功新建 kibana 索引是 選擇time字段，es數(shù)據(jù)就可以圖形化展示了
