Странно. У меня в итоге в эластике просто было два таймстемпа. Момент записи и момент вставки в эластик. После этого в кибане просто выбирали один из них
Да, два, это можно настроить, но сортировка только по тому, который добавлен файлобитом. Кибане не давала выбрать, об этом тоже везде пишут (