在OpenSearch Dashboards创建日期直方图遇字段类型问题求助

因为OpenSearch不允许直接修改已存在字段的映射类型，你可以通过以下两种方式解决问题：

方法1：使用运行时字段（无需重新索引） #

这是最便捷的方案，无需改动原有数据：

• 进入Stack Management > Index Patterns，找到你使用的索引模式，点击「Edit pattern」
• 滚动到「Runtime Fields」区域，点击「Add field」
• 填写字段信息：
  • 字段名：比如timestamp_date（可自定义）
  • 类型：选择「Date」
  • 脚本（Painless）：

    emit(ZonedDateTime.parse(doc['timestamp'].value, DateTimeFormatter.ofPattern("yyyy-MM-dd HH:mm:ss.SSS")))
    

• 保存字段后，回到可视化界面，选择这个新创建的timestamp_date字段即可构建日期直方图。

方法2：重新索引数据（适合可重建索引的场景） #

如果可以接受重新构建索引，按以下步骤操作：

1. 创建新索引并设置正确的映射：

   PUT 新索引名
   {
     "mappings": {
       "properties": {
         "timestamp": {
           "type": "date",
           "format": "yyyy-MM-dd HH:mm:ss.SSS"
         },
         // 复制旧索引的其他字段映射
         "其他字段名": {
           "type": "对应类型"
         }
       }
     }
   }
   

2. 使用Reindex API迁移数据：

   POST _reindex
   {
     "source": {
       "index": "旧索引名"
     },
     "dest": {
       "index": "新索引名"
     }
   }
   

3. 在OpenSearch Dashboards中创建新的索引模式，关联这个新索引，之后就能直接用timestamp字段创建日期直方图了。

另外，你提到Discover中有个类型为float的date字段，也可以检查该字段的实际值是否能转换为有效日期，若可以也可直接用该字段构建直方图，但优先推荐运行时字段方案，无需改动原有数据结构。

内容的提问来源于stack exchange，提问作者naraghi