elasticsearch中@timestamp和timestamp字段之间的差异

Question

当我使用log stash将一些请求记录到弹性搜索时，它会将@timestamp字段作为时间。 当我使用NEST记录这些请求并设置时间戳字段时，它会设置时间戳字段。

当我使用kibana查看数据时，这两个字段具有单独的名称。他们之间有什么区别？

Answer 1

@timestamp字段是日志存储的内部字段。这就是为什么@符号在场前。可以是存储时间戳的任何其他字段。就像elasticsaerch在某些内部字段中使用_一样。