我需要在elasticsearch中存储一些不同类型的日志,每个日志都有一个日期。最简单的方法 - 在每种类型中存储日期。但我想,这个决定可以增加搜索时间。是否有可能创建日期字段,可以包含不同类型的文档?
答案 0 :(得分:0)
你能不能只是' def'该函数在另一个文件中,然后在需要时通过使用字符串和子路由来调用它。
我希望我有所帮助。
答案 1 :(得分:0)
我建议使用简单的日期转换器,将各种日期格式转换为ISO8601之一。 ES会自动将它们转换为epoch milis。
您可以在此验证各种应用是否以其中一种可接受的格式提供日期。 http://www.elastic.co/guide/en/elasticsearch/reference/current/mapping-date-format.html