如何使用批量API将日期格式的空值插入elasticsearch

Question

在elasticsearch中，我在映射中设置了一个日期字段，如下所示：

"create_time" : {
 "type" : "date",
 "null_value" : "NULL"
 },

我用熊猫来处理我的数据，它是这样的：

    create_date
0       NULL
1       2019-09-23 14:32:32.217377

在python中，我使用批量API，方法是：

def gendata(data, index):
    INDEX = index
    TYPE = "doc"
    for record in data:
        yield {
            "_index": INDEX,
            "_type": TYPE,
            "_source": record,
        }
bulk(client,gendata(data.to_dict(orient="records"),index="test"))

但我发现BulkIndexer错误：（“1个文档未能索引。”，[{'index'：{'u index'：'ics_asset'，'u type'：'doc'，'u id'：'85vaXG0Be27aFy3eNkCZ'，'status'：400，'error'：{'type'：'非法参数_exception'，'reason'：'mapper[create_date]不同类型，当前类型[date]，合并类型[text]，'data'，'data'：{'create_date'：'null'}}]）。

我如何使用熊猫批量右“空”值与日期格式来弹性搜索。

谢谢

Answer 1

关于null_值的文档明确指出：

null_value需要与字段的数据类型相同。例如，long字段不能有字符串null_value。

这意味着您不能将字符串指定为日期字段的NULL值。

此null_value仅在您想显式查询没有特定字段值的文档时有用。也许您可以分配一个像1900-01-01这样您就可以使用该特定日期查询它们。

否则，您可以删除null_值选项，您将完全能够使用常规的null值对文档进行索引。唯一的缺点是您无法按创建日期检索文档。