替代Elasticsearch中的_timestamp

Question

確定Elastic Search中記錄的最後修改時間的最佳方法是什麼？我不介意將它作爲單獨的字段存儲，但手動設置會需要額外的額外開銷。在過去，我使用_timestamp，但是從2.0.0開始已經被棄用了。

Answer 1

從ES 2.0開始，您需要將該時間戳存儲爲獨立的字段。或者，如果您使用Logstash來填充您的ES羣集，則更容易，因爲Logstash可以自動爲您完成。

從ES 5開始，您將能夠利用ingest nodes並定義一個由date processor組成的管道，它將爲您添加時間戳，類似於Logstash目前的功能。