Kibana显示时间与ELK请求返回JSON时间不一致问题咨询

核心原因：时区转换差异 #

• Elasticsearch（ES）存储时间时，默认会将所有时间转换为UTC时区存储，所以直接请求ES返回的"2027-11-30T23:00:00.000Z"是原始的UTC标准时间（后缀Z代表UTC时区）。
• Kibana在展示数据时，会自动读取你配置的本地时区（比如东八区UTC+8），将ES存储的UTC时间转换为对应时区的时间。2027-11-30T23:00:00Z加上8小时正好是Dec 1, 2027 @ 00:00:00.000，和你存储的预期值一致。

验证时区配置 #

你可以在Kibana中确认当前时区设置：

1. 进入Stack Management > Advanced Settings
2. 搜索dateFormat:tz配置项，其值就是Kibana用于时间显示的时区（比如Asia/Shanghai）

让API返回与Kibana显示一致的时间 #

如果需要通过ES API直接获取转换后的本地时区时间，可以使用script_fields在查询中做时区转换，示例查询如下：

{
  "query": { "match_all": {} },
  "script_fields": {
    "expirationDate_local": {
      "script": {
        "source": "doc['expirationDate'].value.withZoneSameInstant(ZoneId.of('Asia/Shanghai'))"
      }
    }
  }
}

将Asia/Shanghai替换为你实际使用的时区标识即可。

内容的提问来源于stack exchange，提问作者AyoubMK