ELK日志采集

创建日志索引使文档按照时间字段datetime倒序排序
PUT http://ip:9200/索引名

{
    "settings" : {
        "number_of_shards": 1,
    	"number_of_replicas": 0 ,
        "index" : {
            "sort.field" : "time", 
            "sort.order" : "desc" 
        }
    },
    "mappings": {
        "properties": {
            "time": {
                "type": "date"
            }
        }
    }
}

如果在Kibana上操作的话要创建索引模板
1.给模板选择要应用的索引模式

2.下一步，索引设置，日志按时间倒序排序

{
  "index": {
    "number_of_shards": "1",
    "number_of_replicas": "0",
    "sort": {
      "field": "时间",
      "order": "desc"
    }
  }
}

3.下一步，给时间字段指定时间类型

4.一直下一步，最后保存模板即可

修改日期显示格式在索引模式里编辑时间字段可以修改，YYYY/MM/DD HH:mm:ss