Field [@timestamp] of type [keyword] does not support custom formats

拼搏现实的明天。 2024-04-18 11:44 61阅读 0赞

# 问题描述 #

执行es的聚合histogram 或者date\_histogram 返回错误。

传入报文：

{ 
      "size":0,
      "aggs":{ 
        "calltime":{ 
          "date_histogram":{ 
            "field":"@timestamp",
            "interval":"minute",
            "format" : "yyyy-MM-dd'T'HH:mm:ss"
          }
        }
      }
    }

返回报错：

{ 
       "error":    { 
          "root_cause": [      { 
             "type": "illegal_argument_exception",
             "reason": "Field [@timestamp] of type [keyword] does not support custom formats"
          }],
          "type": "search_phase_execution_exception",
          "reason": "all shards failed",
          "phase": "query",
          "grouped": true,
          "failed_shards": [      { 
             "shard": 0,
             "index": "esb-srvlog-2019-07-21",
             "node": "nruodlnbT8u0tJKTzRs9Eg",
             "reason":          { 
                "type": "illegal_argument_exception",
                "reason": "Field [@timestamp] of type [keyword] does not support custom formats"
             }
          }]
       },
       "status": 400
    }

# 原因分析 #

先通过mapping看看索引的mapping：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FicmVha2luZzIwMTI_size_16_color_FFFFFF_t_70]  
发现@timestamp这个字段是被设置成了 keyword类型。所以es将该字段只是视为关键字的字符串，而不是日期的类型。故也就无法对该字段进行日期的统计。

# 解决方法 #

出现类似上面的这种问题，只有重新设置索引类型，将该字段改成所期望的类型，这里应该是。通过PUT方法。如：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FicmVha2luZzIwMTI_size_16_color_FFFFFF_t_70 1]

需要注意的是，重新设置索引后只能对后面插入的文档有效，之前的文档类型不会被改变。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FicmVha2luZzIwMTI_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/84352dc20b684b6f9d43b15cd254daae.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FicmVha2luZzIwMTI_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/b85e2d6fbd294726b61482dca00f4c28.png