kibana 更改日期时间字段

Question

我遇到了时间戳字段的奇怪问题。该字段称为 tme。该文档是通过 logstash 加载的。我过滤了字段，执行以下操作。

date  {
    match => ["tme", "yyyy-MM-dd'T'HH:mm:ss"]
    timezone => "America/New_York"
    target => "@timestamp"
}

我正在看 elasticsearch-head 中的文档。值为

"tme": "2015-08-22T08:27:08",

但是，当我在kibana中查看文档时，字段是不同的。

tme August 22nd 2015, 04:27:08.000

发生这种情况是否有原因？

Answer 1

基本上是相同的日期，只是格式不同并以您当地的时区显示。

您可以在设置中更改格式

但是，恐怕 Kibana 4 中的时区支持仍然是 unresolved issue。它已在 Kibana 3 中得到解决，但在他们重写 Kibana 4 时不知何故 "left out"。

kibana changing date time field