4

我试图让 Elasticsearch 将格式中的字符串识别yyyy-MM-dd HH:mm:ss为日期字段。我创建了一个动态日期格式并将其应用于默认映射。当我索引我的第一种类型的文档时，它工作得很好 - 数据采用这种格式的任何新字段都会被初始化为日期字段。

当我尝试创建新类型的文档时出现问题，但日期格式字段的名称与我的第一个类型相同。这些失败并出现格式错误的日期错误。

下面是一组用于演示的 Kibana 命令示例：

DELETE /datetest

PUT /datetest

PUT /datetest/_mapping/_default_
{
  "dynamic_date_formats" : ["yyyy-MM-dd HH:mm:ss"]
}

PUT /datetest/doc/1
{
  "date" : "2015-01-01 12:00:00"
}

# This one works fine
PUT /datetest/otherdoc/1
{
  "otherdate" : "2015-01-01 12:00:00"
}

# This one does not
PUT /datetest/otherdoc/2
{
  "date" : "2015-01-01 12:00:00"
}

最后一个命令给出了这个错误： "Invalid format: \"2015-01-01 12:00:00\" is malformed at \" 12:00:00\""

我知道不同类型中具有相同名称的字段必须具有相同的数据类型，但在这种情况下，我希望它们具有相同的数据类型 - 日期。我可以为每种新类型手动创建映射，但我希望它能够自动支持添加到我的源数据中的新类型。这似乎是动态日期格式应该做的事情。我在这里做错了吗？

4

2 回答 2

2

我会创建一个自定义动态模板。像这样的东西：

PUT /datetest/_mapping/_default_
{
    "date_detection" : true,
    "dynamic_templates" : [
        {
            "dates" : {
               "match" : ".*date.*",
                "mapping" : {
                    "type" : "date",
                    "format" : 'yyyy-MM-dd HH:mm:ss'
                }
            }
        }
    ]
}

刚试了一下。它似乎工作。我希望这有帮助 ：）

于 2015-12-17T16:02:02.873 回答
1

我能想到的就是添加动态模板：

PUT /datetest
{
  "mappings": {
    "_default_": {
      "date_detection": false,
      "dynamic_templates": [
        {
          "dates": {
            "match": ".*Date|date",
            "match_pattern": "regex",
            "mapping": {
              "type": "date",
              "format": "yyyy-MM-dd HH:mm:ss||dateOptionalTime"
            }
          }
        }
      ]
    }
  }
}

所有三个语句都可以正常运行：

PUT /datetest/doc/1
{ "date" : "2015-01-01 12:00:00" }
PUT /datetest/otherdoc/1
{ "otherdate" : "2015-01-01 12:00:00" }
PUT /datetest/otherdoc/2
{ "date" : "2015-01-01 12:00:00" }

动态模板将尝试根据基于模式匹配您的字段名称。它们需要以date或Date结尾。

我知道您只需要yyyy-MM-dd HH:mm:ss格式，但我还添加了默认格式，以便 Elasticsearch 可以从多个格式中选择一个。

于 2015-12-17T16:06:14.457 回答