添加我自己的表discover Tab Elasticsearch

问题描述

有谁知道，我怎么能分开日期，这样它就不会在@timestamp 中定义，我可以像@date 一样添加我自己的表？谁能给我解释一下？

Example

解决方法

您可能想阅读 Kibana 的 Index Pattern docs

有 3 个选项：

1. 隐藏时间列
   转到 Stack Management，然后转到 Advanced Settings - 搜索单词 hide。

2. 使用不同的时间字段重新创建索引模式。

3. 重新创建没有时间字段的索引模式。

Kibana 文档将指导您完成选项 2 和 3。

奖励选项...

4. 使用 Saved Objects API 或 UI 获取索引模式对象，修改其 JSON 以反映选项 2 或 3 中的更改之一，然后再次上传。这将保留其他索引模式设置（例如自定义字段演示和脚本字段），而选项 2 和选项 3 会丢失。