Question

Opensearch 생성 후 Kibana 에서 데이터 조회 시 Today 로는 데이터가 조회 되나 "Last 15 minutes" 와 같은 시간 필드로는 조회가 되지 않습니다.

Answer

datetime 필드 조회 불가 시, 권고드리는 방법은 아래와 같습니다.

1)동일 시간대(KST, UTC 등)를 기준으로 요청합니다.

Open Search DashBoard --> Discover 에서 날짜를 사용할 때에는 KST 시간대로 사용이 가능합니다.

하지만, 이외 다른 툴(Dev Tools Console)을 사용중이라면 데이터를 입력하게 될 경우 해당 시간대는 UTC 기준이 됩니다.

정상적으로 테스트용 데이터(KST 기준으로 작성된 쿼리문)가 입력 되었다면, 확인이 가능해야 하지만 DSL Query 시간대는 UTC 기준으로 결과 값 확인이 불가합니다.

DSL Query 사용시 UTC 기준으로 datetime 데이터를 입력 후 정상적으로 확인 가능 합니다.

2)쿼리문의 조건을 재확인하여 진행해주시기 바랍니다.

예를 들어, 테스트 진행한 시간은 21:12분 경이며, in 10 minutes로 확인 했을 때의 End Date는 

10분 전이 아닌 10분 후의 데이터를 확인 가능 합니다.

몇 분 전 데이터 확인을 원하시면 해당 내용을 참고 해주시면 될 것 같습니다.