[Opensearch] time graph가 나오지 않을때 (API로 인덱스 패턴 time filed 지정하여 생성하기)

현상

Opensearch에서 인덱스 패턴을 생성한 뒤 아래와 같이 데이터는 들어오는데 time graph가 나오지 않는 경우가 있다. 인덱스 패턴을 생성할때 time filed를 지정하지 않아서 그렇다.

해결 방법

time graph가 나오려면 index pattern 생성시 timefield를 지정해주어야한다. 만약 인덱스에 데이터가 없는 상태에서 인덱스 패턴을을 생성하게되면 timestamp가 없으므로 time filed도 지정 할 수 없다. 이 경우에 데이터가 들어온 뒤에 index pattern에서 refresh를 해줘도 time filed 지정을 처음 인덱스 패턴 생성 할때 명시적으로 넣어주지 않았으므로 인덱스 패턴을 재성생해주어야 한다.

더 쉽게 해결하기

Opensearch 대시보드에 UI로 인덱스 패턴을 생성할때 timestamp에 데이터가 없으면 time filed를 지정할 수가 없다. 하지만 opensearch api 를 사용할 경우 강제적으로 timefiled를 지정하여 생성할 수 있다. 이 경우 인덱스 패턴을 재생성하지 않아도되므로 쉽게 해결 할 수 있다.

curl -u ${esUser}:${esPwd} -k -X POST ${opensearchDashboardUrl}/api/saved_objects/index-pattern/${indexPatternName} -H \"osd-xsrf:true\" -H \"content-type:application/json\" -d '{\"attributes\": {\"title\": \"${indexPatternName}\",\"timeFieldName\": \"@timestamp\"}}'"