Телеграмм чат группы elk

и что самое странное - в кибане в timestamp, range через Inspect этого не видно

16:12пожаловаться #1

АК

Dmitry

и что самое странное - в кибане в timestamp, range через Inspect этого не видно

не понял

16:13пожаловаться #2

{
          "range": {
            "@timestamp": {
              "format": "strict_date_optional_time",
              "gte": "2020-02-13T12:46:30.985Z",
              "lte": "2020-02-13T12:47:30.985Z"
            }
          }

16:13пожаловаться #3

вот это пришлось поправлять

16:14пожаловаться #4

АК

хммм

16:14пожаловаться #5

АК

и правда странно

16:14пожаловаться #6

АК

а как было? гте и лте были перепутаны?

16:15пожаловаться #7

да

16:15пожаловаться #8

мне всего-то нужно было gte: "now-10s". я даже в кибане это выставил в discovery. думал что это будет в json видно, но нет, там фиксированная дата

16:15пожаловаться #9

АК

в дискавери в виде фильтра в режим DSL-запроса?

16:22пожаловаться #10

АК

так как поле поиска такие финты не поддерживает вроде

16:23пожаловаться #11

АК

только в фильтре, переключиться на редактирование DSL

16:23пожаловаться #12

кибана отображает данные с задержкой - что это може быть? в несколько минут после того как событие появилось в индексе. или это проблема еластиксерча?

17:13пожаловаться #13

АК

Вот не знаю как у вас... А у нас в документах ещё и таймштамп отстаёт

17:24пожаловаться #14

АК

Потому данные как бы вот они уже есть