如何使elasticsearch将时间戳字段添加到所有索引中的每个文档？

Question

Elasticsearch专家，

我一直无法找到一种简单的方法来告诉ElasticSearch为添加到所有索引（和所有文档类型）中的所有文档插入_timestamp字段。

我看到了特定类型的示例：http://www.elasticsearch.org/guide/reference/mapping/timestamp-field/

还可以查看特定类型的所有索引的示例（使用_all）：http://www.elasticsearch.org/guide/reference/api/admin-indices-put-mapping/

但是我无法找到任何默认情况下添加的所有文档的任何留档，无论索引和类型如何。

Answer 1

添加另一种获取索引时间戳的方法。希望这可以帮助某人。

在索引文档时，可以使用摄取管道添加时间戳。这里是一个示例：

PUT _ingest/pipeline/indexed_at
{
  "description": "Adds indexed_at timestamp to documents",
  "processors": [
    {
      "set": {
        "field": "_source.indexed_at",
        "value": "{{_ingest.timestamp}}"
      }
    }
  ]
}

之前，弹性搜索使用命名管道，因为需要在用于编写/索引文档的弹性搜索endpoint中指定“管道”参数。（参考：link）这有点麻烦，因为您需要在应用程序端的endpoint中进行更改。

使用弹性搜索版本

这是要设置的默认管道：

PUT ms-test/_settings
{
  "index.default_pipeline": "indexed_at"
}

我还没有试过，因为没有升级到ES 6.5，但上面的命令应该可以工作。

Answer 2

您可以通过在创建索引时提供它来做到这一点。

$curl -XPOST localhost:9200/test -d '{
"settings" : {
    "number_of_shards" : 1
},
"mappings" : {
    "_default_":{
        "_timestamp" : {
            "enabled" : true,
            "store" : true
        }
    }
  }
}'

这将自动为您放入索引中的所有内容创建一个_timestamp。然后在请求_timestamp字段时索引某些内容后，它将被返回。

Answer 3

Elasticsearch用于支持自动向被索引的文档添加时间戳，但在2.0.0中弃用了此功能

从版本5.5留档：

_timestamp和_ttl字段已被弃用，现在已被删除。作为_timestamp的替代，您应该在应用程序端使用当前时间戳填充常规日期字段。