如何在Kibana中将ElasticSearch的createdOn字段映射为date类型？

首先得指出你操作里的两个关键问题：

• 字段名拼写错误：你的目标字段是createdOn，但你写的是creatOn，这会导致映射根本作用不到正确的字段上
• 直接修改已有数据索引的字段类型：Elasticsearch不允许直接修改已有字段的类型（因为这会导致现有数据无法兼容解析），所以直接执行PUT testindex修改mapping的方式行不通

下面是正确的解决步骤：

步骤1：创建新索引并配置正确的date映射 #

先创建一个新索引（比如testindex_new），确保字段名正确，并且date格式包含epoch_millis（匹配你的毫秒级时间戳值）：

PUT testindex_new
{
  "mappings": {
    "_doc": {
      "properties": {
        "createdOn": {
          "type": "date",
          "format": "yyyy-MM-dd HH:mm:ss||yyyy-MM-dd||epoch_millis"
        }
        // 这里可以添加原索引中其他字段的映射，保持结构一致
      }
    }
  }
}

步骤2：迁移旧索引数据到新索引 #

使用_reindex API把原索引testindex的数据迁移到新索引，Elasticsearch会自动将你的毫秒级时间戳解析为date类型：

POST _reindex
{
  "source": {
    "index": "testindex"
  },
  "dest": {
    "index": "testindex_new"
  }
}

步骤3：替换原索引名称（可选） #

如果你希望继续使用testindex这个名称，可以先删除旧索引，再给新索引设置别名：

// 删除旧索引
DELETE testindex

// 给新索引设置原索引名称的别名
POST _aliases
{
  "actions": [
    {
      "add": {
        "index": "testindex_new",
        "alias": "testindex"
      }
    }
  ]
}

完成这些操作后，你在Kibana里就能看到createdOn字段被正确识别为date类型，也能正常使用时间筛选等日期相关功能了。

内容的提问来源于stack exchange，提问作者BaseFloor