Elasticsearch date映射解析失败，如何将时间戳转为@timestamp字段

Elasticsearch默认的date类型解析器不会自动识别字符串格式的秒级时间戳（含毫秒小数部分），默认仅支持数字类型的秒/毫秒时间戳、以及符合默认日期格式的字符串，因此写入时会触发类型解析报错。

方案1：调整字段映射适配现有格式 #

仅需在date类型配置中新增format: epoch_second参数，即可让ES自动解析字符串格式的秒级时间戳，无需修改写入逻辑，调整后的映射如下：

{
  "mappings": {
    "numeric_detection": true,
    "dynamic_templates": [
      {
        "strings_as_keywords": {
          "match_mapping_type": "string",
          "mapping": {
            "norms": false,
            "type": "keyword"
          }
        }
      }
    ],
    "properties": {
      "features.timestamp":{
        "type": "date",
        "format": "epoch_second"
      }
    }
  }
}

方案2：同步转换为规范的@timestamp字段（推荐） #

如果需要生成ES默认的@timestamp字段，可通过Ingest Pipeline做字段转换，步骤如下：

1. 创建转换管道

PUT _ingest/pipeline/convert_feature_timestamp
{
  "processors": [
    {
      "date": {
        "field": "features.timestamp",
        "formats": ["epoch_second"],
        "target_field": "@timestamp"
      }
    }
  ]
}

2. 关联管道到索引
   有两种关联方式可选：

• 写入时临时指定：请求路径新增参数pipeline=convert_feature_timestamp
• 配置索引默认管道，所有写入自动生效：

PUT your_index_name/_settings
{
  "index.default_pipeline": "convert_feature_timestamp"
}

注意：如果索引已存在且有存量数据，修改映射或配置管道后需要重建索引（reindex）才能让存量数据生效。

内容的提问来源于stack exchange，提问作者demon.mhm