Elasticsearch'teki zaman damgası alanının döndürülmesi

Question

Bir sorguyu filtreleyebilirken neden _timestamp alanını göremiyorum?

Aşağıdaki sorgu, doğru belgeleri döndürür, ancak zaman damgasının kendisini döndürmez. Zaman damgasını nasıl iade edebilirim?

{ 
    "fields": [ 
    "_timestamp", 
    "_source" 
    ], 
    "query": { 
    "filtered": { 
     "query": { 
     "match_all": {} 
     }, 
     "filter": { 
     "range": { 
      "_timestamp": { 
      "from": "2013-01-01" 
      } 
     } 
     } 
    } 
    } 
} 

haritalama geçerli:

{ 
    "my_doctype": { 
     "_timestamp": { 
      "enabled": "true" 
     }, 
     "properties": { 
      "cards": { 
       "type": "integer" 
      } 
     } 
    } 
} 

örnek çıktı:

{ 
    "took" : 1, 
    "timed_out" : false, 
    "_shards" : { 
    "total" : 1, 
    "successful" : 1, 
    "failed" : 0 
    }, 
    "hits" : { 
    "total" : 2, 
    "max_score" : 1.0, 
    "hits" : [ { 
     "_index" : "test1", 
     "_type" : "doctype1", 
     "_id" : "HjfryYQEQL6RkEX3VOiBHQ", 
     "_score" : 1.0, "_source" : {"cards": "5"} 
    }, { 
     "_index" : "test1", 
     "_type" : "doctype1", 
     "_id" : "sDyHcT1BTMatjmUS0NSoEg", 
     "_score" : 1.0, "_source" : {"cards": "2"} 
    }] 
    } 

Answer 1

damgası alanı etkinleştirildiğinde, bu endeksli ancak varsayılan olarak saklanmaz. Bu nedenle, zaman damgası alanına göre arama yapabilir ve filtreleyebilirsiniz, ancak kayıtlarınızla kolayca geri alamazsınız. Eğer Dönemden beri milisaniye sayısı olarak zaman damgası almak mümkün olacak

{ 
    "my_doctype": { 
     "_timestamp": { 
      "enabled": "true", 
      "store": "yes" 
     }, 
     "properties": { 
      ... 
     } 
    } 
} 

Bu şekilde: Amacıyla aşağıdaki haritalama ile endeksinizi yeniden oluşturmanız gerekir zaman damgası alanı almak mümkün.

Answer 2

Zaman damgası alanını depolamak gerekli değildir, çünkü tam değeri bir terim olarak korunur, bu da özellikle RAM üzerinde mevcut olma olasılığı yüksektir, özellikle de üzerinde sorgu yapıyorsanız. Bir script_value kullanarak terim aracılığıyla damgası erişebilirsiniz:

{ 
    "query": { 
     ... 
    }, 
    "script_fields": { 
     "timestamp": { 
      "script": "_doc['_timestamp'].value" 
     } 
    } 
} 

çıkan değer UNIX Dönemden beri milisaniye cinsinden ifade edilir. ElasticSearch'in bunu senin için yapamayacağı oldukça belirsiz, ama hey, hiçbir şey mükemmel değil.