@timestamp以外の時間フィールド名が機能しない

Question

木場5.0.0でインデックスを作成して@timestampを使用すると、問題なくチャートを作成できます。しかし、mydatefield（インデックスを作成するときに@timestampの代わりにdateタイプを選択した場合、後でチャートを作成することはできません）「データがありません」などと表示されます。そして、次のように日付フィールド指定：

mutate { 
    add_field => { 
     "mydatefield" => "%{mydatefield}" 
     } 
    } 
    date 
    { 
    match => [ "mydatefield", "YYYY-MM-dd HH:mm:ss.SSS"] 
    target => "mydatefield" 
    } 

Answer 1

をあなたは以下をチェックする必要があります：あなたは0の結果を取得する場合

1を

GET /_search { "query": { "exists" : { "field" : "yourTimeField" } } }）は、このフィールドにNULL値を持つすべての文書という意味します。 0以上の結果が得られた場合は、日付が有効であることを確認してください。 、偽：「TIMED_OUT」33、 ：時間ピッカーが、私は最初のポイントをチェックして、私はこの `「取った」を取得し、すべてのインデックス