如何将动态日期格式应用于 Elasticsearch 中的多种类型？

Question

我试图让 Elasticsearch 将格式中的字符串识别yyyy-MM-dd HH:mm:ss为日期字段。我创建了一个动态日期格式并将其应用于默认映射。当我索引第一种类型的文档时，它工作得很好 - 数据采用这种格式的任何新字段都会初始化为日期字段。

当我尝试创建新类型的文档，但日期格式字段的名称与我的第一种类型中的名称相同时，问题就出现了。这些失败并出现格式错误的日期错误。

下面是一组用于演示的 Kibana 命令示例：

DELETE /datetest

PUT /datetest

PUT /datetest/_mapping/_default_
{
  "dynamic_date_formats" : ["yyyy-MM-dd HH:mm:ss"]
}

PUT /datetest/doc/1
{
  "date" : "2015-01-01 12:00:00"
}

# This one works fine
PUT /datetest/otherdoc/1
{
  "otherdate" : "2015-01-01 12:00:00"
}

# This one does not
PUT /datetest/otherdoc/2
{
  "date" : "2015-01-01 12:00:00"
}

最后一个命令给出了这个错误： "Invalid format: \"2015-01-01 12:00:00\" is malformed at \" 12:00:00\""

我知道不同类型中具有相同名称的字段必须具有相同的数据类型，但在本例中，我希望它们具有相同的数据类型 - 日期。我可以手动为每个新类型创建映射，但我希望它自动支持添加到源数据中的新类型。这似乎就是动态日期格式应该做的事情。我在这里做错了什么吗？

Answer 1

我会创建一个自定义动态模板。像这样的东西：

PUT /datetest/_mapping/_default_
{
    "date_detection" : true,
    "dynamic_templates" : [
        {
            "dates" : {
               "match" : ".*date.*",
                "mapping" : {
                    "type" : "date",
                    "format" : 'yyyy-MM-dd HH:mm:ss'
                }
            }
        }
    ]
}

刚刚尝试过。似乎有效。我希望这有帮助 ：）