gescheitert zu analysieren Zeitstempel Elasticsearch

Question

Ich bin neu zu Elasticsearch und ich versuche, meinen ersten Index zu schaffen, sondern habe Probleme mit einem Zeitstempel-Feld, das vor der Arbeit wurde ...

ich so meinen Index erstellt:

PUT /kafkasdp 
{ 
    "mappings": { 
    "kafka_logs": { 
     "properties": { 
     "timestamp": { 
      "type": "date" 
     }, 
     "log_level": { 
      "type": "string" 
     }, 
     "message1": { 
      "type": "string" 
     }, 
     "message2": { 
      "type": "string" 
     } 
     } 
    } 
    } 

} 

und dann versuche ich Daten wie folgt an:

post /kafkasdp/kafka_logs 
{ 
    "timestamp": "2017-02-03 19:27:20,606", 
    "log_level": "INFO", 
    "message2": "Deleting segment 1 from log omega-replica-sync-dev-8. (kafka.log.Log)" 
} 

aber halten diesen Fehler:

{ 
    "error": { 
    "root_cause": [ 
     { 
     "type": "mapper_parsing_exception", 
     "reason": "failed to parse [timestamp]" 
     } 
    ], 
    "type": "mapper_parsing_exception", 
    "reason": "failed to parse [timestamp]", 
    "caused_by": { 
     "type": "illegal_argument_exception", 
     "reason": "Invalid format: \"2017-02-03 19:27:20,606\" is malformed at \" 19:27:20,606\"" 
    } 
    }, 
    "status": 400 
} 

Ich dachte mein Zeitstempel ist ein gültiger Datumstyp?

Answer 1

Lesen Sie mehr über Datumsart auf Elasticsearch reference: Sie sollten Datumsformat geben Sie in Ihren Dokumenten erwarten:

PUT your_index_name 
{ 
    "mappings": { 
    "your_index_type": { 
     "properties": { 
     "date": { 
      "type": "date", 
      "format": "yyyy-MM-dd HH:mm:ss,SSS" 
     } 
     } 
    } 
    } 
} 

Wie man es nicht specicy hat, Elasticsearch wird Datumswert im ISO-Format erwarten: yyyyMMdd'T'HHmmss.SSS'Z' (zB 2017-02-03T19:27:20.606Z)