代码之家 › 专栏 › 技术社区 › funseiki

将日期插入为epoch\u seconds,输出为格式化日期

formatting elasticsearch datetime

funseiki · 技术社区 · 8 年前

我有一组时间戳,格式为从纪元开始的秒。我想插入ElasticSearch作为 epoch_seconds 但是,当查询希望将输出视为一个漂亮的日期时,例如:。 strict_date_optional_time 。

我下面的映射保留了输入的格式-有没有办法通过 mapping api?

当前映射:

PUT example
{
  "mappings": {
    "time": {
      "properties": {
        "time_stamp": {
          "type": "date",
          "format": "strict_date_optional_time||epoch_second"
        }
      }
    }
  }
}

示例文档

POST example/time
{
  "time_stamp": "2018-03-18T00:00:00.000Z"
}

POST example/time
{
  "time_stamp": "1521389162" // Would like this to output as: 2018-03-18T16:05:50.000Z
}

获取示例/\u搜索输出:

{
    "total": 2,
    "max_score": 1,
    "hits": [
      {
        "_source": {
          "time_stamp": "1521389162", // Stayed as epoch_second
        }
      },
      {
        "_source": {
          "time_stamp": "2018-03-18T00:00:00.000Z"
        }
      }
    ]
  }

1 回复 | 直到 8 年前

Sjon 8 年前

Elasticsearch区分 _source 而所谓的 存储字段 . 第一个应该代表您的输入。

如果实际使用存储字段(通过指定 store=true 然后指定 multiple date formats 这很简单:(强调我的)

可以通过使用| |作为分隔符分隔格式来指定多种格式。将依次尝试每种格式,直到找到匹配的格式。 第一种格式将用于将历元值之后的毫秒转换回字符串。

我已经用elasticsearch 5.6.4测试过了,效果很好:

PUT /test -d '{ "mappings": {"doc": { "properties": {"post_date": {
    "type":"date",
    "format":"basic_date_time||epoch_millis",
    "store":true
} } } } }'

PUT /test/doc/2 -d '{                                                                                                                            
    "user" : "test1",
    "post_date" : "20150101T121030.000+01:00"
}'

PUT /test/doc/1 -d '{                                                                                                                            
    "user" : "test2",
    "post_date" : 1525167490500
}'

请注意,使用时,两种不同的输入格式将导致相同的格式 GET /test/_search?stored_fields=post_date&pretty=1

{
    "hits" : [
      {
        "_index" : "test",
        "_type" : "doc",
        "_id" : "2",
        "_score" : 1.0,
        "fields" : {
          "post_date" : [
            "20150101T111030.000Z"
          ]
        }
      },
      {
        "_index" : "test",
        "_type" : "doc",
        "_id" : "1",
        "_score" : 1.0,
        "fields" : {
          "post_date" : [
            "20180501T093810.500Z"
          ]
        }
      }
    ]
}

如果要更改输入(在 _来源: )你没那么幸运 mapping-transform 功能已删除:

这在2.0.0中被弃用,因为它使调试变得非常困难。到目前为止,除了在客户端应用程序中转换文档之外,还没有其他功能可以替代它使用。

如果您对格式化输出感兴趣,而不是更改存储的数据,请查看 this answer to Format date in elasticsearch query (during retrieval)

推荐文章

khateeb · 如何进行Elasticsearch ESQL Distinct查询?

2 年前

dabljues · 带过滤器和出现次数的ElasticSearch查询

2 年前

user16971617 · [余弦]相似性不支持弹性搜索中幅度为零的向量

2 年前

omnes_flumina · Elasticsearch[size]查询格式错误,查询名称后没有start_object

2 年前

Peter Penzov · 为客户端安装兼容的弹性搜索版本

2 年前

d3vr10 · PGSync错误,连接到elasticsearch时发生身份验证异常(401):“无法为REST请求[/]对用户[elastic]进行身份验证”

2 年前

Bardo · 使用logstash在ELK上获取城市名称的地理位置

2 年前

Rodrick Zadrozny · 在补全提示中使用正则表达式时不起作用

2 年前

I lebzdel I · 如何为单个字段添加char_filter

2 年前

I lebzdel I · 如果文本字段包含日期,如何添加模糊性

2 年前