Làm thế nào để làm cho elasticsearch thêm trường dấu thời gian vào mọi tài liệu trong tất cả các chỉ mục?

Question

Chuyên gia về Elasticsearch,

Tôi không thể tìm ra cách đơn giản để chỉ cho ElasticSearch chèn trường _timestamp cho tất cả các tài liệu được thêm vào trong tất cả các chỉ mục (và tất cả các loại tài liệu).

tôi xem ví dụ với nhiều loại cụ thể: http://www.elasticsearch.org/guide/reference/mapping/timestamp-field/

và cũng xem ví dụ cho tất cả các chỉ số cho một loại cụ thể (sử dụng _all): http://www.elasticsearch.org/guide/reference/api/admin-indices-put-mapping/

nhưng tôi không thể tìm thấy bất kỳ tài liệu hướng dẫn về việc bổ sung nó bằng cách mặc định cho tất cả các tài liệu được thêm vào bất kể chỉ mục và loại.

Answer 1

Bạn có thể làm điều này bằng cách cung cấp nó khi tạo chỉ mục của mình.

$curl -XPOST localhost:9200/test -d '{ 
"settings" : { 
    "number_of_shards" : 1 
}, 
"mappings" : { 
    "_default_":{ 
     "_timestamp" : { 
      "enabled" : true, 
      "store" : true 
     } 
    } 
    } 
}' 

Điều đó sau đó sẽ tự động tạo một _timestamp cho tất cả mọi thứ bạn đưa vào chỉ mục. Sau đó, sau khi lập chỉ mục một cái gì đó khi yêu cầu trường _timestamp, nó sẽ được trả về.

Answer 2

Elasticsearch sử dụng để hỗ trợ tự động thêm timestamps để tài liệu được lập chỉ mục, nhưng deprecated this feature trong 2.0.0

Từ gần đây nhất (5.x) documentation:

Các trường _timestamp và _ttl đã bị phản đối và hiện đã bị xóa. Để thay thế cho _timestamp, bạn nên điền vào một trường ngày thông thường với dấu thời gian hiện tại ở bên ứng dụng.