Zurückgeben des Zeitstempelfelds in elasticsearch

Question

Warum kann ich das Feld _timestamp nicht sehen, während ich eine Abfrage filtern kann?

Die folgende Abfrage gibt die richtigen Dokumente, aber nicht den Zeitstempel selbst zurück. Wie kann ich den Zeitstempel zurückgeben?

{ 
    "fields": [ 
    "_timestamp", 
    "_source" 
    ], 
    "query": { 
    "filtered": { 
     "query": { 
     "match_all": {} 
     }, 
     "filter": { 
     "range": { 
      "_timestamp": { 
      "from": "2013-01-01" 
      } 
     } 
     } 
    } 
    } 
} 

Die Abbildung ist:

{ 
    "my_doctype": { 
     "_timestamp": { 
      "enabled": "true" 
     }, 
     "properties": { 
      "cards": { 
       "type": "integer" 
      } 
     } 
    } 
} 

Beispielausgabe:

{ 
    "took" : 1, 
    "timed_out" : false, 
    "_shards" : { 
    "total" : 1, 
    "successful" : 1, 
    "failed" : 0 
    }, 
    "hits" : { 
    "total" : 2, 
    "max_score" : 1.0, 
    "hits" : [ { 
     "_index" : "test1", 
     "_type" : "doctype1", 
     "_id" : "HjfryYQEQL6RkEX3VOiBHQ", 
     "_score" : 1.0, "_source" : {"cards": "5"} 
    }, { 
     "_index" : "test1", 
     "_type" : "doctype1", 
     "_id" : "sDyHcT1BTMatjmUS0NSoEg", 
     "_score" : 1.0, "_source" : {"cards": "2"} 
    }] 
    } 

Answer 1

Wenn Zeitstempel-Feld aktiviert ist, wird es indiziert, aber nicht standardmäßig gespeichert. Während Sie nach dem Zeitstempelfeld suchen und filtern können, können Sie es nicht einfach mit Ihren Datensätzen abrufen. Um in der Lage sein, den Zeitstempel-Feld abrufen müssen Sie Ihren Index mit der folgenden Abbildung erstellen:

{ 
    "my_doctype": { 
     "_timestamp": { 
      "enabled": "true", 
      "store": "yes" 
     }, 
     "properties": { 
      ... 
     } 
    } 
} 

Auf diese Weise können Sie Zeitstempel als die Anzahl von Millisekunden seit Beginn der Epoche abzurufen.

Answer 2

Es ist nicht notwendig, das Zeitstempelfeld zu speichern, da sein genauer Wert als Ausdruck erhalten bleibt, der wahrscheinlich auch schon im RAM vorhanden ist, besonders wenn Sie ihn abfragen. Sie können den Zeitstempel über die Laufzeit Zugriff auf eine script_value mit:

{ 
    "query": { 
     ... 
    }, 
    "script_fields": { 
     "timestamp": { 
      "script": "_doc['_timestamp'].value" 
     } 
    } 
} 

Der resultierende Wert wird in Millisekunden seit dem UNIX-Epoche zum Ausdruck gebracht. Es ist ziemlich obszön, dass ElasticSearch das nicht für dich tun kann, aber hey, nichts ist perfekt.