我們保持es數(shù)據(jù)時吠式，需要指定一個時間字段抽米，以便在 kibana 上展示，同時也記錄這條記錄的插入時間是目。
在kibana 上新增索引時标捺，需要指定時間字段，也就是要提前設(shè)置 索引的mapping 里面的字段類型嗤疯。
1闺兢、查詢mapping
GET /索引名稱/_mapping
如果索引中指定時間字段為 text類型，需要改成 date time類型。
2龟糕、插入一條記錄悔耘，把指定時間字段置為空串。
POST /索引/類型/
{
? ?"appname": "*",
? ? "method": "get",
? ? "time": "",
? ? "pin": "wewe232323"
}
? 原因：如果time字段有值催首，有可能修改time類型的時泄鹏，會報類型轉(zhuǎn)換錯誤。
3备籽、插入成功之后车猬，在修改maping， 主要是時間字段
PUT 索引/類型/_mapping
{
? "properties": {? ? ? ? ?
? "time": {
"type": "date",
"format": "yyyy-MM-dd HH:mm:ss||yyyy-MM-dd||epoch_millis"
? }
}
}
時間的 forrmat 字段也可以改成自己想要的時間格式惜浅，比如帶時區(qū)的：yyyy-MM-dd'T'HH:mm:ss.SSS Z?
4伏嗜、修改成功新建 kibana 索引是 選擇time字段，es數(shù)據(jù)就可以圖形化展示了
