Restituire il campo timestamp in elasticsearch

Question

Perché non riesco a vedere il campo _timestamp mentre riesco a filtrare una query da esso?

La seguente query restituisce i documenti corretti, ma non il timestamp stesso. Come posso restituire il timestamp?

{ 
    "fields": [ 
    "_timestamp", 
    "_source" 
    ], 
    "query": { 
    "filtered": { 
     "query": { 
     "match_all": {} 
     }, 
     "filter": { 
     "range": { 
      "_timestamp": { 
      "from": "2013-01-01" 
      } 
     } 
     } 
    } 
    } 
} 

La mappatura è:

{ 
    "my_doctype": { 
     "_timestamp": { 
      "enabled": "true" 
     }, 
     "properties": { 
      "cards": { 
       "type": "integer" 
      } 
     } 
    } 
} 

esempio di output:

{ 
    "took" : 1, 
    "timed_out" : false, 
    "_shards" : { 
    "total" : 1, 
    "successful" : 1, 
    "failed" : 0 
    }, 
    "hits" : { 
    "total" : 2, 
    "max_score" : 1.0, 
    "hits" : [ { 
     "_index" : "test1", 
     "_type" : "doctype1", 
     "_id" : "HjfryYQEQL6RkEX3VOiBHQ", 
     "_score" : 1.0, "_source" : {"cards": "5"} 
    }, { 
     "_index" : "test1", 
     "_type" : "doctype1", 
     "_id" : "sDyHcT1BTMatjmUS0NSoEg", 
     "_score" : 1.0, "_source" : {"cards": "2"} 
    }] 
    } 

Answer 1

Quando campo timestamp è attivato, è indicizzato, ma non memorizzato per impostazione predefinita. Quindi, mentre puoi cercare e filtrare per il campo data/ora, non puoi recuperarlo facilmente con i tuoi record. Al fine di essere in grado di recuperare il campo timestamp è necessario ricreare l'indice con il seguente mappatura:

{ 
    "my_doctype": { 
     "_timestamp": { 
      "enabled": "true", 
      "store": "yes" 
     }, 
     "properties": { 
      ... 
     } 
    } 
} 

In questo modo si sarà in grado di recuperare timestamp come il numero di millisecondi dal dell'epoca.

Answer 2

Non è necessario memorizzare il campo data/ora, poiché il suo valore esatto è conservato come un termine, che è anche più probabile che sia già presente nella RAM, specialmente se si sta effettuando una query su di esso. È possibile accedere al timestamp tramite il suo mandato con un script_value:

{ 
    "query": { 
     ... 
    }, 
    "script_fields": { 
     "timestamp": { 
      "script": "_doc['_timestamp'].value" 
     } 
    } 
} 

Il valore risultante è espresso in millisecondi dalla epoca UNIX. E 'abbastanza osceno che ElasticSearch non possa farlo per te, ma hey, niente è perfetto.