Нет отметки времени при передаче журналов AWS WAF из S3 в ES - PullRequest
0 голосов
/ 16 марта 2020

1.Hi, ребята, я пытаюсь перевести AWS WAF журналы с S3 на Elasti c Поиск при создании индекса Я даю префикс индекса, а затем при выборе временной метки это то, что я получаю см. Изображение 1

2.i затем отправил некоторые решения онлайн https://github.com/awslabs/amazon-kinesis-agent/issues/108 В соответствии с решением, приведенным в ссылке, я также добавил шаблон отображения, вот что я добавил:

PUT /lb*/_mapping
 {

            "properties":{
                "timestamp":{
                    "type":"date",
                    "format":"dd/MMM/YYYY HH:mm:ss,SSS"
                }
            }
        }

3.После добавления шаблона при выборе метки времени метка времени появилась так, как на этом см. Изображение 2

Atlast после создания индекса вот что я получаю см. Изображение 3

Не уверен, что мне не хватает. Пожалуйста, помогите мне.

...