在elasticsearch中设置日期格式没有正确地将“我的字段”设置为日期

Question

我看到摄入的日期时间格式是：yyyyMMdd HH： mm，但我没有在网站上看到任何可以做到这一点的东西。

https://www.elastic.co/guide/en/elasticsearch/reference/current/mapping-date-format.html

我的最终状态是通过@timestamp索引，我想通过这个字段进行索引：tmpstmp

我还注意到，如果我将tmpstmp设置为type Date，摄入将不喜欢它，因为它的格式不是它喜欢的。（上图为20201015:17）

[WARN]2020-10-1521:22:51.645[main]

我试着调整logstash的摄取量，说：

filter {
  date {
    match => ["tmstmp", "yyyyMMdd hh:mm"]

  }
}

但这似乎也做不到正确的工作。

Answer 1

在开发工具中，您可以调用GET/_index_template/template_1将新的日期格式添加到响应中，然后将其发回。