- Elasticsearch 指南其他版本
- 8.17 中的新功能
- Elasticsearch 基础
- 快速入门
- 设置 Elasticsearch
- 升级 Elasticsearch
- 索引模块
- 映射
- 文本分析
- 索引模板
- 数据流
- 摄取管道
- 别名
- 搜索您的数据
- 重新排名
- 查询 DSL
- 聚合
- 地理空间分析
- 连接器
- EQL
- ES|QL
- SQL
- 脚本
- 数据管理
- 自动缩放
- 监视集群
- 汇总或转换数据
- 设置高可用性集群
- 快照和还原
- 保护 Elastic Stack 的安全
- Watcher
- 命令行工具
- elasticsearch-certgen
- elasticsearch-certutil
- elasticsearch-create-enrollment-token
- elasticsearch-croneval
- elasticsearch-keystore
- elasticsearch-node
- elasticsearch-reconfigure-node
- elasticsearch-reset-password
- elasticsearch-saml-metadata
- elasticsearch-service-tokens
- elasticsearch-setup-passwords
- elasticsearch-shard
- elasticsearch-syskeygen
- elasticsearch-users
- 优化
- 故障排除
- 修复常见的集群问题
- 诊断未分配的分片
- 向系统中添加丢失的层
- 允许 Elasticsearch 在系统中分配数据
- 允许 Elasticsearch 分配索引
- 索引将索引分配过滤器与数据层节点角色混合,以在数据层之间移动
- 没有足够的节点来分配所有分片副本
- 单个节点上索引的分片总数已超过
- 每个节点的分片总数已达到
- 故障排除损坏
- 修复磁盘空间不足的数据节点
- 修复磁盘空间不足的主节点
- 修复磁盘空间不足的其他角色节点
- 启动索引生命周期管理
- 启动快照生命周期管理
- 从快照恢复
- 故障排除损坏的存储库
- 解决重复的快照策略失败问题
- 故障排除不稳定的集群
- 故障排除发现
- 故障排除监控
- 故障排除转换
- 故障排除 Watcher
- 故障排除搜索
- 故障排除分片容量健康问题
- 故障排除不平衡的集群
- 捕获诊断信息
- REST API
- API 约定
- 通用选项
- REST API 兼容性
- 自动缩放 API
- 行为分析 API
- 紧凑和对齐文本 (CAT) API
- 集群 API
- 跨集群复制 API
- 连接器 API
- 数据流 API
- 文档 API
- 丰富 API
- EQL API
- ES|QL API
- 功能 API
- Fleet API
- 图表探索 API
- 索引 API
- 别名是否存在
- 别名
- 分析
- 分析索引磁盘使用量
- 清除缓存
- 克隆索引
- 关闭索引
- 创建索引
- 创建或更新别名
- 创建或更新组件模板
- 创建或更新索引模板
- 创建或更新索引模板(旧版)
- 删除组件模板
- 删除悬挂索引
- 删除别名
- 删除索引
- 删除索引模板
- 删除索引模板(旧版)
- 存在
- 字段使用情况统计信息
- 刷新
- 强制合并
- 获取别名
- 获取组件模板
- 获取字段映射
- 获取索引
- 获取索引设置
- 获取索引模板
- 获取索引模板(旧版)
- 获取映射
- 导入悬挂索引
- 索引恢复
- 索引段
- 索引分片存储
- 索引统计信息
- 索引模板是否存在(旧版)
- 列出悬挂索引
- 打开索引
- 刷新
- 解析索引
- 解析集群
- 翻转
- 收缩索引
- 模拟索引
- 模拟模板
- 拆分索引
- 解冻索引
- 更新索引设置
- 更新映射
- 索引生命周期管理 API
- 推理 API
- 信息 API
- 摄取 API
- 许可 API
- Logstash API
- 机器学习 API
- 机器学习异常检测 API
- 机器学习数据帧分析 API
- 机器学习训练模型 API
- 迁移 API
- 节点生命周期 API
- 查询规则 API
- 重新加载搜索分析器 API
- 存储库计量 API
- 汇总 API
- 根 API
- 脚本 API
- 搜索 API
- 搜索应用程序 API
- 可搜索快照 API
- 安全 API
- 身份验证
- 更改密码
- 清除缓存
- 清除角色缓存
- 清除权限缓存
- 清除 API 密钥缓存
- 清除服务帐户令牌缓存
- 创建 API 密钥
- 创建或更新应用程序权限
- 创建或更新角色映射
- 创建或更新角色
- 批量创建或更新角色 API
- 批量删除角色 API
- 创建或更新用户
- 创建服务帐户令牌
- 委托 PKI 身份验证
- 删除应用程序权限
- 删除角色映射
- 删除角色
- 删除服务帐户令牌
- 删除用户
- 禁用用户
- 启用用户
- 注册 Kibana
- 注册节点
- 获取 API 密钥信息
- 获取应用程序权限
- 获取内置权限
- 获取角色映射
- 获取角色
- 查询角色
- 获取服务帐户
- 获取服务帐户凭据
- 获取安全设置
- 获取令牌
- 获取用户权限
- 获取用户
- 授予 API 密钥
- 具有权限
- 使 API 密钥失效
- 使令牌失效
- OpenID Connect 准备身份验证
- OpenID Connect 身份验证
- OpenID Connect 注销
- 查询 API 密钥信息
- 查询用户
- 更新 API 密钥
- 更新安全设置
- 批量更新 API 密钥
- SAML 准备身份验证
- SAML 身份验证
- SAML 注销
- SAML 失效
- SAML 完成注销
- SAML 服务提供商元数据
- SSL 证书
- 激活用户配置文件
- 禁用用户配置文件
- 启用用户配置文件
- 获取用户配置文件
- 建议用户配置文件
- 更新用户配置文件数据
- 具有用户配置文件权限
- 创建跨集群 API 密钥
- 更新跨集群 API 密钥
- 快照和还原 API
- 快照生命周期管理 API
- SQL API
- 同义词 API
- 文本结构 API
- 转换 API
- 使用情况 API
- Watcher API
- 定义
- 迁移指南
- 发行说明
- Elasticsearch 版本 8.17.0
- Elasticsearch 版本 8.16.1
- Elasticsearch 版本 8.16.0
- Elasticsearch 版本 8.15.5
- Elasticsearch 版本 8.15.4
- Elasticsearch 版本 8.15.3
- Elasticsearch 版本 8.15.2
- Elasticsearch 版本 8.15.1
- Elasticsearch 版本 8.15.0
- Elasticsearch 版本 8.14.3
- Elasticsearch 版本 8.14.2
- Elasticsearch 版本 8.14.1
- Elasticsearch 版本 8.14.0
- Elasticsearch 版本 8.13.4
- Elasticsearch 版本 8.13.3
- Elasticsearch 版本 8.13.2
- Elasticsearch 版本 8.13.1
- Elasticsearch 版本 8.13.0
- Elasticsearch 版本 8.12.2
- Elasticsearch 版本 8.12.1
- Elasticsearch 版本 8.12.0
- Elasticsearch 版本 8.11.4
- Elasticsearch 版本 8.11.3
- Elasticsearch 版本 8.11.2
- Elasticsearch 版本 8.11.1
- Elasticsearch 版本 8.11.0
- Elasticsearch 版本 8.10.4
- Elasticsearch 版本 8.10.3
- Elasticsearch 版本 8.10.2
- Elasticsearch 版本 8.10.1
- Elasticsearch 版本 8.10.0
- Elasticsearch 版本 8.9.2
- Elasticsearch 版本 8.9.1
- Elasticsearch 版本 8.9.0
- Elasticsearch 版本 8.8.2
- Elasticsearch 版本 8.8.1
- Elasticsearch 版本 8.8.0
- Elasticsearch 版本 8.7.1
- Elasticsearch 版本 8.7.0
- Elasticsearch 版本 8.6.2
- Elasticsearch 版本 8.6.1
- Elasticsearch 版本 8.6.0
- Elasticsearch 版本 8.5.3
- Elasticsearch 版本 8.5.2
- Elasticsearch 版本 8.5.1
- Elasticsearch 版本 8.5.0
- Elasticsearch 版本 8.4.3
- Elasticsearch 版本 8.4.2
- Elasticsearch 版本 8.4.1
- Elasticsearch 版本 8.4.0
- Elasticsearch 版本 8.3.3
- Elasticsearch 版本 8.3.2
- Elasticsearch 版本 8.3.1
- Elasticsearch 版本 8.3.0
- Elasticsearch 版本 8.2.3
- Elasticsearch 版本 8.2.2
- Elasticsearch 版本 8.2.1
- Elasticsearch 版本 8.2.0
- Elasticsearch 版本 8.1.3
- Elasticsearch 版本 8.1.2
- Elasticsearch 版本 8.1.1
- Elasticsearch 版本 8.1.0
- Elasticsearch 版本 8.0.1
- Elasticsearch 版本 8.0.0
- Elasticsearch 版本 8.0.0-rc2
- Elasticsearch 版本 8.0.0-rc1
- Elasticsearch 版本 8.0.0-beta1
- Elasticsearch 版本 8.0.0-alpha2
- Elasticsearch 版本 8.0.0-alpha1
- 依赖项和版本
format
编辑format
编辑在 JSON 文档中,日期表示为字符串。Elasticsearch 使用一组预配置的格式来识别这些字符串并将其解析为表示 UTC 时间中自 epoch 以来的毫秒数的长整型值。
除了内置格式之外,还可以使用熟悉的 yyyy/MM/dd
语法指定您自己的自定义格式。
resp = client.indices.create( index="my-index-000001", mappings={ "properties": { "date": { "type": "date", "format": "yyyy-MM-dd" } } }, ) print(resp)
response = client.indices.create( index: 'my-index-000001', body: { mappings: { properties: { date: { type: 'date', format: 'yyyy-MM-dd' } } } } ) puts response
res, err := es.Indices.Create( "my-index-000001", es.Indices.Create.WithBody(strings.NewReader(`{ "mappings": { "properties": { "date": { "type": "date", "format": "yyyy-MM-dd" } } } }`)), ) fmt.Println(res, err)
const response = await client.indices.create({ index: "my-index-000001", mappings: { properties: { date: { type: "date", format: "yyyy-MM-dd", }, }, }, }); console.log(response);
PUT my-index-000001 { "mappings": { "properties": { "date": { "type": "date", "format": "yyyy-MM-dd" } } } }
许多支持日期值的 API 也支持日期数学表达式,例如 now-1m/d
— 当前时间减去一个月,并向下舍入到最近的一天。
自定义日期格式
编辑支持完全自定义的日期格式。这些格式的语法在DateTimeFormatter 文档中进行了解释。
JDK 版本之间区域信息差异
编辑JDK 版本和不同的区域设置之间,日期格式可能会存在一些差异。特别是,文本日期格式使用的文本字符串可能存在差异,并且星期日期计算的结果也可能存在差异。
以下字段说明符使用的文本字符串可能存在差异
-
任意长度的
B
、E
、G
、O
、a
、v
、z
-
长度为 3 或更大的
L
、M
、Q
、q
、c
、e
-
长度为 4 的
Z
如果文本格式在 Elasticsearch 或 JDK 版本之间发生更改,则可能会导致摄取、输出和重新索引出现重大问题。建议在自定义日期格式中始终使用数值字段,这些字段不受区域信息的影响。
使用 Y
、W
和 w
字段说明符的星期日期计算也可能存在差异。用于计算星期日期的基础数据可能会因 JDK 版本和区域设置而异;这可能会导致同一日历日期的计算星期日期存在差异。建议使用内置的星期日期格式,它将始终使用 ISO 规则来计算星期日期。
特别是,JDK 22 和 23 版本之间的区域信息发生了重大变化。在 JDK 22 及更早版本上运行时,Elasticsearch 将使用 COMPAT 区域数据库,而在 JDK 23 及更高版本上运行时,将使用 CLDR 区域数据库。此更改可能会导致 Elasticsearch 接受的文本日期格式以及计算的星期日期出现重大差异。如果您正在使用受影响的说明符,则可能需要修改您的摄取或输出集成代码,以考虑这两个 JDK 版本之间的差异。
内置格式
编辑以下大多数格式都有一个 strict
伴随格式,这意味着月份的年、月和日部分必须分别使用 4、2 和 2 位数字,可能需要前导零。例如,像 5/11/1
这样的日期将被视为无效,并且需要重写为 2005/11/01
才能被日期解析器接受。
要使用它们,您需要将 strict_
前缀添加到日期格式的名称,例如使用 strict_date_optional_time
而不是 date_optional_time
。
当动态映射日期字段时,这些严格的日期格式特别有用,以确保不会意外地将不相关的字符串映射为日期。
下表列出了所有支持的默认 ISO 格式
-
epoch_millis
- 自 epoch 以来的毫秒数格式化程序。请注意,此时间戳受 Java
Long.MIN_VALUE
和Long.MAX_VALUE
的限制。 -
epoch_second
- 自 epoch 以来的秒数格式化程序。请注意,此时间戳受 Java
Long.MIN_VALUE
和Long. MAX_VALUE
除以 1000 (一秒内的毫秒数) 的限制。 -
date_optional_time
或strict_date_optional_time
-
通用的 ISO 日期时间解析器,其中日期必须至少包含年份,并且时间(用
T
分隔)是可选的。示例:yyyy-MM-dd'T'HH:mm:ss.SSSZ
或yyyy-MM-dd
。NOTE: When using `date_optional_time`, the parsing is lenient and will attempt to parse numbers as a year (e.g. `292278994` will be parsed as a year). This can lead to unexpected results when paired with a numeric focused format like `epoch_second` and `epoch_millis`. It is recommended you use `strict_date_optional_time` when pairing with a numeric focused format.
-
strict_date_optional_time_nanos
- 通用的 ISO 日期时间解析器,其中日期必须至少包含年份,并且时间(用
T
分隔)是可选的。秒的小数部分具有纳秒分辨率。示例:yyyy-MM-dd'T'HH:mm:ss.SSSSSSZ
或yyyy-MM-dd
。 -
basic_date
- 基本格式化程序,用于表示完整的日期,格式为四位数的年份、两位数的月份和两位数的日期:
yyyyMMdd
。 -
basic_date_time
- 将基本日期和时间组合在一起的基本格式化程序,用 T 分隔:
yyyyMMdd'T'HHmmss.SSSZ
。 -
basic_date_time_no_millis
- 将基本日期和时间组合在一起的基本格式化程序,没有毫秒,用 T 分隔:
yyyyMMdd'T'HHmmssZ
。 -
basic_ordinal_date
- 用于表示完整序数日期的格式化程序,使用四位数的年份和三位数的年积日:
yyyyDDD
。 -
basic_ordinal_date_time
- 用于表示完整序数日期和时间的格式化程序,使用四位数的年份和三位数的年积日:
yyyyDDD'T'HHmmss.SSSZ
。 -
basic_ordinal_date_time_no_millis
- 用于表示完整序数日期和时间的格式化程序,没有毫秒,使用四位数的年份和三位数的年积日:
yyyyDDD'T'HHmmssZ
。 -
basic_time
- 基本格式化程序,用于表示两位数的小时、两位数的分钟、两位数的秒、三位数的毫秒和时区偏移:
HHmmss.SSSZ
。 -
basic_time_no_millis
- 基本格式化程序,用于表示两位数的小时、两位数的分钟、两位数的秒和时区偏移:
HHmmssZ
。 -
basic_t_time
- 基本格式化程序,用于表示两位数的小时、两位数的分钟、两位数的秒、三位数的毫秒,并以 T 为前缀的时区偏移:
'T'HHmmss.SSSZ
。 -
basic_t_time_no_millis
- 基本格式化程序,用于表示两位数的小时、两位数的分钟、两位数的秒,并以 T 为前缀的时区偏移:
'T'HHmmssZ
。 -
basic_week_date
或strict_basic_week_date
- 基本格式化程序,用于表示完整的日期,格式为四位数周数年份、两位数周数和一位数星期几:
xxxx'W'wwe
。 -
basic_week_date_time
或strict_basic_week_date_time
- 将基本周数年份日期和时间组合在一起的基本格式化程序,用 T 分隔:
xxxx'W'wwe'T'HHmmss.SSSZ
。 -
basic_week_date_time_no_millis
或strict_basic_week_date_time_no_millis
- 将基本周数年份日期和时间组合在一起的基本格式化程序,没有毫秒,用 T 分隔:
xxxx'W'wwe'T'HHmmssZ
。 -
date
或strict_date
- 用于表示完整的日期的格式化程序,格式为四位数的年份、两位数的月份和两位数的日期:
yyyy-MM-dd
。 -
date_hour
或strict_date_hour
- 将完整日期和两位数的小时组合在一起的格式化程序:
yyyy-MM-dd'T'HH
。 -
date_hour_minute
或strict_date_hour_minute
- 将完整日期、两位数的小时和两位数的分钟组合在一起的格式化程序:
yyyy-MM-dd'T'HH:mm
。 -
date_hour_minute_second
或strict_date_hour_minute_second
- 将完整日期、两位数的小时、两位数的分钟和两位数的秒组合在一起的格式化程序:
yyyy-MM-dd'T'HH:mm:ss
。 -
date_hour_minute_second_fraction
或strict_date_hour_minute_second_fraction
- 将完整日期、两位数的小时、两位数的分钟、两位数的秒和三位数的秒的小数部分组合在一起的格式化程序:
yyyy-MM-dd'T'HH:mm:ss.SSS
。 -
date_hour_minute_second_millis
或strict_date_hour_minute_second_millis
- 将完整日期、两位数的小时、两位数的分钟、两位数的秒和三位数的秒的小数部分组合在一起的格式化程序:
yyyy-MM-dd'T'HH:mm:ss.SSS
。 -
date_time
或strict_date_time
- 将完整日期和时间组合在一起的格式化程序,用 T 分隔:
yyyy-MM-dd'T'HH:mm:ss.SSSZ
。 -
date_time_no_millis
或strict_date_time_no_millis
- 将完整日期和时间组合在一起的格式化程序,没有毫秒,用 T 分隔:
yyyy-MM-dd'T'HH:mm:ssZ
。 -
hour
或strict_hour
- 用于表示两位数的小时的格式化程序:
HH
-
hour_minute
或strict_hour_minute
- 用于表示两位数的小时和两位数的分钟的格式化程序:
HH:mm
。 -
hour_minute_second
或strict_hour_minute_second
- 用于表示两位数的小时、两位数的分钟和两位数的秒的格式化程序:
HH:mm:ss
。 -
hour_minute_second_fraction
或strict_hour_minute_second_fraction
- 用于表示两位数的小时、两位数的分钟、两位数的秒和三位数的秒的小数部分的格式化程序:
HH:mm:ss.SSS
。 -
hour_minute_second_millis
或strict_hour_minute_second_millis
- 用于表示两位数的小时、两位数的分钟、两位数的秒和三位数的秒的小数部分的格式化程序:
HH:mm:ss.SSS
。 -
ordinal_date
或strict_ordinal_date
- 用于表示完整序数日期的格式化程序,使用四位数的年份和三位数的年积日:
yyyy-DDD
。 -
ordinal_date_time
或strict_ordinal_date_time
- 用于表示完整序数日期和时间的格式化程序,使用四位数的年份和三位数的年积日:
yyyy-DDD'T'HH:mm:ss.SSSZ
。 -
ordinal_date_time_no_millis
或strict_ordinal_date_time_no_millis
- 用于表示完整序数日期和时间的格式化程序,没有毫秒,使用四位数的年份和三位数的年积日:
yyyy-DDD'T'HH:mm:ssZ
。 -
time
或strict_time
- 用于表示两位数的小时、两位数的分钟、两位数的秒、三位数的秒的小数部分和时区偏移的格式化程序:
HH:mm:ss.SSSZ
。 -
time_no_millis
或strict_time_no_millis
- 用于表示两位数的小时、两位数的分钟、两位数的秒和时区偏移的格式化程序:
HH:mm:ssZ
。 -
t_time
或strict_t_time
- 一个格式化器,用于表示两位数的小时(一天中的小时),两位数的分钟(小时中的分钟),两位数的秒(分钟中的秒),三位数的秒的小数部分,以及以 T 开头的时间偏移量:
'T'HH:mm:ss.SSSZ
。 -
t_time_no_millis
或strict_t_time_no_millis
- 一个格式化器,用于表示两位数的小时(一天中的小时),两位数的分钟(小时中的分钟),两位数的秒(分钟中的秒),以及以 T 开头的时间偏移量:
'T'HH:mm:ssZ
。 -
week_date
或strict_week_date
- 一个格式化器,用于表示完整的日期,格式为四位数的年份(按周计算),两位数的周(一年中的周),以及一位数的一周中的第几天:
YYYY-'W'ww-e
。这使用 ISO 周日期定义。 -
week_date_time
或strict_week_date_time
- 一个格式化器,用于组合完整的按周计算的年份日期和时间,并用 T 分隔:
YYYY-'W'ww-e'T'HH:mm:ss.SSSZ
。这使用 ISO 周日期定义。 -
week_date_time_no_millis
或strict_week_date_time_no_millis
- 一个格式化器,用于组合完整的按周计算的年份日期和时间(不带毫秒),并用 T 分隔:
YYYY-'W'ww-e'T'HH:mm:ssZ
。这使用 ISO 周日期定义。 -
weekyear
或strict_weekyear
- 一个格式化器,用于表示四位数的按周计算的年份:
YYYY
。这使用 ISO 周日期定义。 -
weekyear_week
或strict_weekyear_week
- 一个格式化器,用于表示四位数的按周计算的年份和两位数的一年中的周:
YYYY-'W'ww
。这使用 ISO 周日期定义。 -
weekyear_week_day
或strict_weekyear_week_day
- 一个格式化器,用于表示四位数的按周计算的年份,两位数的一年中的周,以及一位数的一周中的第几天:
YYYY-'W'ww-e
。这使用 ISO 周日期定义。 -
year
或strict_year
- 一个格式化器,用于表示四位数的年份:
yyyy
。 -
year_month
或strict_year_month
- 一个格式化器,用于表示四位数的年份和两位数的一年中的月份:
yyyy-MM
。 -
year_month_day
或strict_year_month_day
- 一个格式化器,用于表示四位数的年份,两位数的一年中的月份和两位数的一月中的日期:
yyyy-MM-dd
。
On this page