问弹性搜索中_timestamp的替代方案
EN

Stack Overflow用户

提问于 2016-05-25 22:47:23

回答 2查看 794关注 0票数 0

在弹性搜索中，确定记录的最后修改时间的最佳方法是什么？我不介意将它作为一个单独的字段存储，但是手动设置它将需要大量额外的开销。在过去，我使用了_timestamp，但在2.0.0时已经不再推荐了。

回答已采纳

发布于 2016-05-26 03:26:29

从ES 2.0开始，您需要自己将时间戳存储为一个单独的字段。或者，如果您使用Logstash来填充您的ES集群，这就更容易了，因为Logstash可以自动为您完成该任务。

从ES 5开始，您将能够利用摄食节点并定义一个由数据处理机组成的管道，该管道将为您添加时间戳，类似于Logstash当前所做的工作。

票数 1

发布于 2022-02-25 12:57:20

您可以在filter部分中添加此变体语句。这个很管用。

mutate {
    add_field => { "[fields][event_time]" => "%{timestamp}" }

}

这将在此字段中添加当前时间戳。

票数 -1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/37448876

复制

相似问题

问弹性搜索中_timestamp的替代方案EN