天行健，君子以自强不息；地势坤，君子以厚德载物。

---

每个人都有惰性，但不断学习是好好生活的根本，共勉！

---

文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。

---

1. 问题描述

使用kibana控制台（Dev Tools）新增数据后，时间字段的值并不是自己定义的值，而是在自己定义的时间上加了8个小时。
比如我新增数据时，时间字段的值写的是2023-11-01 15:22:54执行命令后，到kibana的界面查看数据就变成了2023-11-01 23:22:54.000，这里时间大体一致，就是加了8小时，明显的时区问题，至于后面的.000这是跟kibana设置中的默认时间格式有关，拓展中略说以下，先解决时区问题

2. 问题重现

2.1 创建索引

PUT kibana-test-2023.11.01
{
  "settings": {
    "number_of_shards": 2,
    "number_of_replicas": 1
  },
  "mappings": {
    "properties": {
      "name": {"type": "text"},
      "number": {"type": "keyword"},
      "age": {"type": "integer"},
      "date": {
        "type": "date",
        "format": "yyyy-MM-dd HH:mm:ss || yyyy-MM-dd || epoch_millis"
      }
    }
  }
}

2.2 添加数据

可以多来几个

POST kibana-test-2023.11.01/_doc
{
	"name":"武则天",
	"age":12123,
	"number":"00006",
	"date":"2023-11-01 13:27:50"
}

2.3 查看数据

创建index pattern后discover查看数据如下图，时间+8小时

3. 解决方法

在创建索引时，将时区也定义其中，然后添加数据时，将时区的差值填上，即在format的时间格式中加入Z参数，表示时区参数

3.1 创建索引

PUT kibana-test-2023.11.02
{
  "settings": {
    "number_of_shards": 2,
    "number_of_replicas": 1
  },
  "mappings": {
    "properties": {
      "name": {"type": "text"},
      "number": {"type": "keyword"},
      "age": {"type": "integer"},
      "date": {
        "type": "date",
        "format": "yyyy-MM-dd HH:mm:ss Z"
      }
    }
  }
}

3.2 添加数据

在时间字段的值中加入时区信息+0800表示中国时区

POST kibana-test-2023.11.02/_doc
{
	"name":"李元芳",
	"age":10086,
	"number":"00001",
	"date":"2023-11-01 10:07:40 +0800"
}
POST kibana-test-2023.11.02/_doc
{
	"name":"狄仁杰",
	"age":12315,
	"number":"00002",
	"date":"2023-11-01 10:35:40 +0800"
}
POST kibana-test-2023.11.02/_doc
{
	"name":"百里守约",
	"age":10000,
	"number":"00003",
	"date":"2023-11-01 10:44:40 +0800"
}
POST kibana-test-2023.11.02/_doc
{
	"name":"孙悟空",
	"age":10010,
	"number":"00004",
	"date":"2023-11-01 11:07:40 +0800"
}
POST kibana-test-2023.11.02/_doc
{
	"name":"孙尚香",
	"age":12345,
	"number":"00005",
	"date":"2023-11-01 12:07:45 +0800"
}

3.3 查看数据

创建index pattern后到discover查看，时间与存入的数据一致

---

4. 拓展

kibana设置时间显示格式
找到Advanced Settings的位置
新旧版本略有差异，旧版本在Management界面可直接看到Advanced Settings

新版本则在kibana侧边栏Management-->Stack Management-->kibana-->Advanced Settings

在Advanced Settings界面找到Date format或dateFormat进行设置
这里可以点format来跳转时间格式转换的界面，和Java中的时间定义格式不太一样
我这里可以使用Java相同的格式

YYYY-MM-DD HH:mm:ss.SSS

这里定义后，在kibana中显示时就会按照转换格式来显示存入的数据，如discover中产看的时间数据格式就是根据这里显示的

---

感谢阅读，祝君暴富！