如何查詢Elasticsearch服務(wù)器當(dāng)前時(shí)間？

　　

• 使用Elasticsearch API獲取當(dāng)前時(shí)間

　　

• 使用Kibana控制臺(tái)獲取當(dāng)前時(shí)間

　　

• 使用Logstash獲取當(dāng)前時(shí)間

　　

• 使用Beats獲取當(dāng)前時(shí)間

　　

　　通過(guò)本文，您將對(duì)如何查詢Elasticsearch服務(wù)器當(dāng)前時(shí)間有一個(gè)全面的認(rèn)識(shí)。

1、使用Elasticsearch API獲取當(dāng)前時(shí)間

　　

1. 通過(guò)HTTP GET請(qǐng)求訪問(wèn)`/_cluster/state/metadata?local=true&filter_nodes=true&filter_metadata=true&filter_routing_table=true&filter_blocks=true&filter_index_templates=true&pretty=true`。

　　

2. 在返回的json響應(yīng)中查找`metadata.version`字段，該字段的值即為當(dāng)前時(shí)間戳。

　　

　　這種方法可以在任何支持HTTP請(qǐng)求的環(huán)境中使用，包括命令行、Python、Java等。

2、使用Kibana控制臺(tái)獲取當(dāng)前時(shí)間

　　

1. 在Kibana首頁(yè)點(diǎn)擊左側(cè)導(dǎo)航欄的Dev Tools（或者開發(fā)者工具）。

　　

2. 在Dev Tools的控制臺(tái)中輸入`GET /_cluster/state/metadata?local=true&filter_nodes=true&filter_metadata=true&filter_routing_table=true&filter_blocks=true&filter_index_templates=true&pretty=true`并執(zhí)行。

　　

3. 在響應(yīng)中查找`metadata.version`字段，該字段的值即為當(dāng)前時(shí)間戳。

　　

　　這種方法比較簡(jiǎn)單，適合在Kibana中直接進(jìn)行操作。

3、使用Logstash獲取當(dāng)前時(shí)間

　　

1. 在Logstash的配置文件中添加如下代碼：

　　filter{
mutate{
add_field=>{"current_time","%{+YYYY-MM-dd HH:mm:ss}"}
}
}

　　

2. 啟動(dòng)Logstash，并等待數(shù)據(jù)流入。

　　

3. 在Elasticsearch中搜索數(shù)據(jù)，可以在結(jié)果中找到新添加的`current_time`字段。

　　

　　通過(guò)Logstash獲取當(dāng)前時(shí)間可以配合其他操作，例如對(duì)于某些數(shù)據(jù)的時(shí)間戳補(bǔ)充等。

4、使用Beats獲取當(dāng)前時(shí)間

　　

1. 在Beats配置文件中添加如下代碼：

　　output.elasticsearch{
hosts=>["localhost:9200"]
index=>"my_index-%{+YYYY.MM.dd}"
document_type=>"my_type"
document_id=>"my_id"
fields=>{"current_time","%{+YYYY-MM-dd HH:mm:ss}"}
}

　　

2. 啟動(dòng)Beats，并等待數(shù)據(jù)流入。

　　

3. 在Elasticsearch中搜索數(shù)據(jù)，可以在結(jié)果中找到新添加的`current_time`字段。

　　

　　通過(guò)Beats獲取當(dāng)前時(shí)間的方法一般用于日志采集等場(chǎng)景。

總結(jié)：