elasticSearch 时间类型

Elasticsearch Date类型使用技巧

elasticsearch原生支持date类型，结合该类型和Kibana能够作出漂亮有用的图表。这里简单记录下使用的方法。

使用date类型能够用以下两种方式：

使用毫秒的时间戳，直接将毫秒值传入便可。

传入格式化的字符串，默认是ISO 8601标准，例如2015-02-27T00:07Z(零时区)、2015-02-27T08:07+08:00(东八区),这两个时间实际是同一个，只是时区不一样，关于时间戳，能够参见我以前的文章。另外还能够自定义时间格式，参见es的文档。但我的不建议使用自定义格式，设置不当容易遇到时区问题。在php中获取ISO 8601标准的时间很简单，date('c',time()）便可。

elasticsearch默认会自动识别date类型，若是想关闭该功能，修改mapping的设置'date_detection' => false便可 。

elasticsearch原生支持date类型，json格式经过字符来表示date类型。因此在用json提交日期至elasticsearch的时候，es会隐式转换，把es认为是date类型的字符串直接转为date类型。至于什么样的字符串es会认为能够转换成date类型，参考elasticsearch官网介绍https://www.elastic.co/guide/en/elasticsearch/reference/current/mapping-date-format.html。

　　date类型是包含时区信息的，若是咱们没有在json表明日期的字符串中显式指定时区，对es来讲没什么问题，可是若是经过kibana显示es里的数据时，就会出现问题，数据的时间会晚8个小时。由于kibana从es里读取的date类型数据，没有时区信息，kibana会默认看成0时区来解析，可是kibana在经过浏览器展现的时候，会经过js获取当前客户端机器所在的时区，也就是东八区，因此kibana会把从es获得的日期数据减去8小时。这里就会致使kibana常常遇到的“数据时间延迟8小时”的问题。

　　因此最佳实践方案就是：咱们在往es提交日期数据的时候，直接提交带有时区信息的日期字符串，如：“2016-07-15T12:58:17.136+0800”。