Elasticsearch中_timestamp的替代方案

Question

确定弹性搜索中记录的上次修改时间的最佳方法是什么？我不介意将其存储为单独的字段，但手动设置它需要大量的额外开销。在过去，我使用了_timestamp，但从2.0.0开始已弃用。

Answer 1

从ES 2.0开始，您需要自己将该时间戳存储为单独的字段。或者，如果您使用Logstash填充ES群集，则更容易，因为Logstash可以自动为您执行此操作。

从ES 5开始，您将能够利用ingest nodes并定义一个由date processor组成的管道，它将为您添加该时间戳，类似于Logstash目前所做的。