Come rendere elasticsearch aggiungere il campo data/ora a ogni documento in tutti gli indici?

Question

Esperti di Elasticsearch,

Non sono riuscito a trovare un modo semplice per dire a ElasticSearch di inserire il campo _timestamp per tutti i documenti aggiunti in tutti gli indici (e tutti i tipi di documento).

vedo esempio per tipi specifici: http://www.elasticsearch.org/guide/reference/mapping/timestamp-field/

e anche vedere l'esempio per tutti gli indici per un tipo specifico (utilizzando _all): http://www.elasticsearch.org/guide/reference/api/admin-indices-put-mapping/

, ma sono in grado di trovare alcuna documentazione su aggiungerla da predefinito per tutti i documenti che vengono aggiunti indipendentemente dall'indice e dal tipo.

Answer 1

È possibile farlo fornendolo durante la creazione dell'indice.

$curl -XPOST localhost:9200/test -d '{ 
"settings" : { 
    "number_of_shards" : 1 
}, 
"mappings" : { 
    "_default_":{ 
     "_timestamp" : { 
      "enabled" : true, 
      "store" : true 
     } 
    } 
    } 
}' 

che poi crea automaticamente una _timestamp per tutta roba che si inserisce nell'indice. Quindi dopo l'indicizzazione di qualcosa quando si richiede il campo _timestamp verrà restituito.

Answer 2

elasticsearch utilizzato per supportare automaticamente l'aggiunta di timestamp ai documenti da indicizzare, ma deprecated this feature in 2.0.0

Dal più recente (5.x) documentation:

I campi _TimeStamp e _ttl stati deprecato e sono ora rimossi. In sostituzione di _timestamp, , è necessario compilare un campo di data regolare con la data/ora corrente sul lato applicazione.