我想增加一个字段，获取的是日志中的时间，想用日志中的时间去排序，这个应该怎么去搞？求大佬帮忙解释下

Kibana | 作者 xm110224 | 发布于2018年05月15日 | 阅读数：2053

跪求！

1 个回复

laoyang360 - 《一本书讲透Elasticsearch》作者，Elastic认证工程师 [死磕Elasitcsearch]知识星球地址：http://t.cn/RmwM3N9；微信公众号：铭毅天下; 博客：https://elastic.blog.csdn.net

赞同来自: xm110224

日志的数据通过logstash导入到Es，中间加grok分析处理，获取时间字段，时间字段作为一个字段插入。

要回复问题请先登录或注册