如何查詢(xún)Elasticsearch服務(wù)器當前時(shí)間？

　　

• 使用Elasticsearch API獲取當前時(shí)間

　　

• 使用Kibana控制臺獲取當前時(shí)間

　　

• 使用Logstash獲取當前時(shí)間

　　

• 使用Beats獲取當前時(shí)間

　　

　　通過(guò)本文，您將對如何查詢(xún)Elasticsearch服務(wù)器當前時(shí)間有一個(gè)全面的認識。

1、使用Elasticsearch API獲取當前時(shí)間

　　

1. 通過(guò)HTTP GET請求訪(fǎng)問(wèn)`/_cluster/state/metadata?local=true&filter_nodes=true&filter_metadata=true&filter_routing_table=true&filter_blocks=true&filter_index_templates=true&pretty=true`。

　　

2. 在返回的json響應中查找`metadata.version`字段，該字段的值即為當前時(shí)間戳。

　　

　　這種方法可以在任何支持HTTP請求的環(huán)境中使用，包括命令行、Python、Java等。

2、使用Kibana控制臺獲取當前時(shí)間

　　

1. 在Kibana首頁(yè)點(diǎn)擊左側導航欄的Dev Tools（或者開(kāi)發(fā)者工具）。

　　

2. 在Dev Tools的控制臺中輸入`GET /_cluster/state/metadata?local=true&filter_nodes=true&filter_metadata=true&filter_routing_table=true&filter_blocks=true&filter_index_templates=true&pretty=true`并執行。

　　

3. 在響應中查找`metadata.version`字段，該字段的值即為當前時(shí)間戳。

　　

　　這種方法比較簡(jiǎn)單，適合在Kibana中直接進(jìn)行操作。

3、使用Logstash獲取當前時(shí)間

　　

1. 在Logstash的配置文件中添加如下代碼：

　　filter{
mutate{
add_field=>{"current_time","%{+YYYY-MM-dd HH:mm:ss}"}
}
}

　　

2. 啟動(dòng)Logstash，并等待數據流入。

　　

3. 在Elasticsearch中搜索數據，可以在結果中找到新添加的`current_time`字段。

　　

　　通過(guò)Logstash獲取當前時(shí)間可以配合其他操作，例如對于某些數據的時(shí)間戳補充等。

4、使用Beats獲取當前時(shí)間

　　

1. 在Beats配置文件中添加如下代碼：

　　output.elasticsearch{
hosts=>["localhost:9200"]
index=>"my_index-%{+YYYY.MM.dd}"
document_type=>"my_type"
document_id=>"my_id"
fields=>{"current_time","%{+YYYY-MM-dd HH:mm:ss}"}
}

　　

2. 啟動(dòng)Beats，并等待數據流入。

　　

3. 在Elasticsearch中搜索數據，可以在結果中找到新添加的`current_time`字段。

　　

　　通過(guò)Beats獲取當前時(shí)間的方法一般用于日志采集等場(chǎng)景。

總結：