Elasticsearch无法解析[时间戳]

文章/答案/技术大牛

发布

1回答

如何在logstash中转换“yyyy:mm:ss”格式

logstash

我通过Oracle获取数据，数据库有一个格式为“yyyy:mm:ss”的字段updated_at。但是，它已经在logstash中自动更改为ISO8601格式。因此，我尝试更改格式“yyyy:mm:ss”，但我得到了一个类似于_dateparsefailure的错误。这是我的配置文件。有什么问题吗？ jdbc { jdbc_driver_library => "/usr/share/logstash/logstash-core/lib/jars/ojdbc

浏览 2提问于2020-10-14得票数 0

0回答

date、elasticsearch、logstash

但我得到了错误消息：2017-10-01 06:13:19但在最后一部分时间里，我一直收到错误。

浏览 2提问于2017-11-29得票数 0

回答已采纳

1回答

无法解析时间戳elasticsearch

elasticsearch

我是elasticsearch的新手，正在尝试创建我的第一个索引，但之前工作的时间戳字段有问题……PUT /kafkasdp "mappings": { } "status": 400我以为我的

浏览 28提问于2017-02-05得票数 4

回答已采纳

2回答

无法将数据从Apache hive加载到ElasticSearch* -*

hadoop、elasticsearch、hive、hadoop-yarn、elastic-stack

我使用的是CDH5.5，ElasticSearch-2.4.1。我已经创建了配置单元表，并尝试使用以下查询将配置单元表数据推送到ElasticSearch。' LOCATION 'hdfs://quickstart.cloudera:8020/user/cloudera/elasticsearch/

浏览 1提问于2016-11-16得票数 0

1回答

在logstash中使用日期格式解析时间戳

logging、elasticsearch、jodatime、logstash、grok

我正在分析couchdb日志中的时间戳。在stdout中看到整个时间戳是正确的，但是当在elasticsearch上使用Kibana查看时，可以观察到_grokparsefailure。{ host => localhost }} 其中Log_Time = [Thu, 31 Jul 2014 17:14:28 GMT]，输出时间戳为"@timestamp":"2014-07

浏览 2提问于2014-08-19得票数 1

回答已采纳

1回答

Kibana -展示时间系列推特-推特

twitter、elasticsearch、kibana

我正在使用最新的Kibana 4/ ES 1.4版本，并试图显示随时间推移的time数量。我的想法是将“created_at”字段从tweet文档中分割出来。

浏览 3提问于2014-10-14得票数 2

1回答

自定义消息的Logstash过滤器

elasticsearch、logstash、logstash-grok

我试图在Logstash中解析一串字符串，输出被设置为ElasticSearch。示例输入字符串是：2016 5月24日10:20:15 User1创建“创建新文件夹”匹配=> {“消息”=> %{SYSLOGTIMESTAMP:时间戳} %{WORD:user} %{WORD:action_performed} %{WORD:action_description} "} 在Elasticsearch中，我无法看到不同字段的单独列，例如

浏览 13提问于2016-05-24得票数 0

回答已采纳

1回答

ElasticSearch索引问题，无法解析时间戳

datetime、elasticsearch、logstash、jodatime

我已经在Elasticsearch中创建了索引 "logstash": { "mappings": { } elasticsearch但是当我在elasticsearch</

浏览 5提问于2017-03-06得票数 1

回答已采纳

1回答

ELK :通过filebeat改变字段的格式

elasticsearch、logstash、kibana、filebeat、elk

在我上传到Kibana的日志中有一个"mytimestamp“字段，应该是Date类型的，但当我注入日志并在json中解析它时，我的时间戳被转换为string类型。你知道如何使用Filebeat将我的时间戳字段从字符串转换为日期吗？我必须使用Logstash吗？谢谢您:)

浏览 87提问于2021-07-15得票数 0

2回答

ELK最合适的时间戳名称_或@

elasticsearch、logstash、kibana、kibana-4、elastic-stack

当使用Logstash将日志解析到Elasticsearch，然后使用Kibana可视化时，时间戳最合适的名称是什么？我在过滤器中使用日期定义时间戳： match => [ "logtime", "yy-MM-dd HH:mm:ss" ]Logstash自动将其放入@timestamp字段Kibana可以配置为使用任何格式正确的字段作为时间戳，但在Elasticsear

浏览 5提问于2016-08-09得票数 2

回答已采纳

1回答

无法解析日期字段Elasticsearch

elasticsearch

我在elasticsearch 6.2.4中有一个索引，我在新的elasticsearch集群7.6.1中为它创建了一个新索引。

浏览 83提问于2020-04-08得票数 2

2回答

映射时Elasticsearch更改日期格式

php、mysql、laravel、elasticsearch

我在用Laravel和Elasticsearch。但我无法映射mysql时间戳，因为ES默认只支持ISO 8601 "2015-02-02T15:30:20“时间戳。我想把我的时间戳映射成"2015-02- 15 :30:22“-a TS而不是"T”。是否有可能改变ES从而允许像"2015-02- 15 :30:22“这样的时间戳？

浏览 7提问于2015-02-13得票数 1

回答已采纳

1回答

使用默认目标时日志存储日期解析失败

date、parsing、elasticsearch、logstash

我无法使用logstash插件解析日期字段，我的配置如下所示： csv { columns[ "received_date", "yyyy-MM-dd HH:mm:ss" ]} 2018-06-19T11:51:20,583logstash.outputs.elasticsearch无法将事件

浏览 0提问于2018-06-19得票数 0

1回答

在Kibana没有检测到时间戳和文件

elasticsearch、timestamp、kibana

我使用Elasticsearch一段时间，想用Kibana可视化数据。因为我有时间序列数据，所以我在相应的索引中创建了一个--从我的角度来看--合适的时间戳字段。索引映射的相关部分如下： "@timestamp": "2015-03-10T14:37:42.644"

浏览 4提问于2015-03-11得票数 1

1回答

如何在Logstash中合并不同的事件？

elasticsearch、logstash、elastic-stack、logstash-grok、logstash-configuration

我试图通过logstash将一个日志文件解析到elasticsearch中。我的LogFile有不同的事件，我想合并到一起，(每个事件有不同的模式，但是有一些唯一的ID)。时间戳、日志级别、唯一id、一些开始消息、userName 时间戳、日志级别、唯一id、作业占用的时间我想将这些事件合并为一个，这样我就可以

浏览 3提问于2021-03-24得票数 1

1回答

无法为默认索引选择时间字段

elasticsearch、kibana、kibana-4

按照文档，我应该能够通过将以下内容放入我的elasticsearch.yaml文件中来创建索引：{}我注意到.kibana是一个默认索引，因此在将其输入到kibana控制台后，系统要求我输入默认索引的时间字段。但是，input HTML元素是一个不包含任何选项的下拉列表。如果不选择时间字段选项，则不允许创建默认索引。我该怎么做？其他人也遇到过类似的问题吗？

浏览 1提问于2015-07-17得票数 0

1回答

未能解析日期字段，尝试了日期格式[yyyy:mm:ss，SSS]和带有locale []的时间戳号。

datetime、elasticsearch、logstash

我正尝试实施以下答案所述的解决方案： [2015-01-30 12:09:39,513][DEBUG][action.bulkorg.elasticsearch.index.mapper.object.ObjectMapper.parse(ObjectMapper.java:501) at org.elasticsearch.index.mapper.DocumentMapper.parset

浏览 2提问于2015-01-30得票数 0

回答已采纳

1回答

Elasticsearch客户端将时间戳作为字符串返回

node.js、elasticsearch、nestjs

我想从elasticsearch中获取一些日志数据，并使用graphql将其返回到UI。我在我的后端使用nest.js客户端，它是'‘的包装器。我还将elasticsearch索引中的时间戳字段映射为“date”。获取文档时，时间戳将作为“字符串”返回。而且，由于ObjectType期望‘时间戳’是一个日期，所以我在“graphql”响应中获得“null”作为“时间戳”字段。更改为“时间<

浏览 7提问于2021-08-19得票数 1

回答已采纳

1回答

将HTTPDATE时间戳转换为Graylog中的正确格式

elasticsearch、timestamp、format、filebeat、graylog3

我有一个时间戳为dd/MMM/yyyy:HH:mm:ss的Squid日志我将使用File节拍将这些日志发送到Graylog中，然后使用Grok提取器中的HTTPDATE将时间戳解析为各个字段，这样我就可以获得单独的月份、月、年等字段。当在Elasticsearch中对事件进行索引时，我需要用实际的“已发生事件”时间戳替换"message“@time戳</

浏览 22提问于2022-07-27得票数 0

1回答

使用logstash解析日志时如何添加序列id

logging、elasticsearch、logstash

我想用logstash和elasticsearch来索引hadoop日志。这是我的问题:我通过logstash将日志加载到elasticsearch中，我希望通过elasticsearch搜索事件，并保持事件的顺序与原始日志文件中的顺序相同。但它不起作用。但是当我通过关键字"@timestamp“使用elasticsearch进行搜索时，结果可能是这样的：2013-12-25 23:10由于这三个事件的时间戳相

浏览 2提问于2014-08-25得票数 1

点击加载更多

如何在logstash中转换“yyyy:mm:ss”格式