关于elasticsearch和kibana的时区和日期问题

  elasticsearch原生支持date类型,json格式经过字符来表示date 类型。因此在用json提交日期至elasticsearch的时候,es会隐式转换,把es认为是date类型的字符串直接转为date类型。至于什么 样的字符串es会认为能够转换成date类型,参考elasticsearch官网介绍https://www.elastic.co/guide/en /elasticsearch/reference/current/mapping-date-format.html。html

  date类型是包含时区信息的,若是咱们没有在json表明日期的字符串中显式指定时区,对es来讲没什么问题,可是若是经过kibana显示es里的数据时,就会出现问题,数据的时间会晚8个小时。因 为kibana从es里读取的date类型数据,没有时区信息,kibana会默认看成0时区来解析,可是kibana在经过浏览器展现的时候,会经过 js获取当前客户端机器所在的时区,也就是东八区,因此kibana会把从es获得的日期数据减去8小时。这里就会致使kibana常常遇到的“数据时间 延迟8小时”的问题。json

  因此最佳实践方案就是:咱们在往es提交日期数据的时候,直接提交带有时区信息的日期字符串,如:“2016-07-15T12:58:17.136+0800”。浏览器

 

  我在项目里遇到时间不对的时候,时间差为50分钟,缘由是es服务器系统时间与我主机本地时间不相符,统一下时间就行了。
服务器

相关文章
相关标签/搜索