如何更新 Elasticsearch 索引中每个文档的时间戳值？

Question

    _source": {
"_timestamp": 1338859632,
"cpu_percent": 65
}

我的 Elasticsearch 索引中有上述格式的文档。我想将“_timestamp”值乘以 1000（秒到毫秒）。

还有一个“_timestamp”是日期时间格式的映射。

我该如何进行上述操作呢？

Answer 1

您可以使用以下update_by_query：

POST datesample/_update_by_query
{
  "query": {
    "match_all": {}
  },
  "script": {
    "source": "ctx._source['_timestamp'] = ctx._source['_timestamp'] * 1000L",
    "lang": "painless"
  }
}