elasticsearch - 在Elasticsearch中替代_timestamp

Question

确定Elastic Search中记录的最后修改时间的最佳方法是什么？我不介意将其存储为单独的字段，但是手动设置它会需要大量额外的开销。过去，我使用_timestamp，但是从2.0.0版本开始不推荐使用。

Answer 1

从ES 2.0开始，您需要自己将该时间戳存储为单独的字段。或者，如果您使用Logstash填充ES群集，则更容易，因为Logstash可以自动为您完成此操作。

从ES 5开始，您将能够利用ingest nodes并定义一个由date processor组成的管道，该管道将为您添加该时间戳，类似于Logstash当前所做的事情。