使日誌相對於時間戳相對於時間戳而不是索引時間（系統時間）

Question

我對每個索引都使用帶有TTL的彈性搜索，並且每天有1個索引。

現在的問題是：我得到我的日誌過期後，說1天（我指定在默認 .json）索引後，但我想要的是日誌應該過期相對於時間戳的時間戳日誌（我解析並替換時間戳），而不是日誌索引的時間。

我該怎麼做？ 請需要專家幫助。

感謝

Answer 1

我想你可以通過啓用timestamp field和配置其路徑映射指向一個字段在文檔中做到這一點。這將是映射：

{ 
    "tweet" : { 
     "_timestamp" : { 
      "enabled" : true, 
      "path" : "post_date" 
     } 
    } 
} 

還沒有嘗試過，但理論上它應該工作，試試看，讓我知道它是怎麼回事！