使用无痛的方法将现有字段值的一部分截断为新字段？

Question

我有一个时间戳字段，其值类似于此，其中几乎所有值都采用相同的格式：

January 1st 2017, 05:29:59.000

我需要的是修剪上面的部分内容：

January 1st 2017

所以我想知道的是，是否可以在painless内使用Kibana脚本执行上述操作？有什么像将修剪后的值分配给新的脚本字段？我想在Kibana内完成，因为我只是想在图表中只显示更短的日期格式。

任何帮助都将不胜感激。

Answer 1

使用painless日期格式编写了moment.js脚本字段。但是我必须将Popularity更改为0，因为它不能让我访问图中的脚本字段。让它0工作。这就是我的scripted_field的样子：