特定のフィールド（古いインデックスにある）の文字列値を（新しいインデックスの）数値フィールド値に変換する際にインデックスを再作成する

Question

「文字列」フィールドの変換中に再インデックスする方法を教えてください。 "field2"： "123.2"（旧インデックス文書内）を浮動小数点数に変換する。 "field2"：123.2（新しいインデックスに入ることを意図している）？この投稿は私が得ることができる最も近いですが、文字列を数値にキャスト/変換するために使用する関数がわかりません。私はElasticSearchバージョン2.3.3を使用しています。アドバイスをありがとうございました!!!

Answer 1

Elasticsearch templatesを使用して、新しいインデックスのマッピングを指定し、そのフィールドをダブルタイプとして指定します。

テンプレートを作成する最も簡単な方法は、既存のマッピングを使用することです。

GET oldindex/_mapping 
POST _template/templatename 
{ 
    "template" : "newindex", // this can be a wildcard pattern to match indexes 
    "mappings": { // this is copied from the response of the previous call 
    "mytype": { 
     "properties": { 
     "field2": { 
      "type": "double" // change the type 
     } 
     } 
    } 
    } 
} 
POST newindex 
GET newindex/_mapping 

その後

POST _reindex 
{ 
    "source": { 
    "index": "oldindex" 
    }, 
    "dest": { 
    "index": "newindex" 
    }, 
    "script": { 
    "inline": "ctx._source.field2 = ctx._source.field2.toDouble()" 
    } 
} 

（あなたがenable inline scriptingする必要があるかもしれません）新しいインデックスに古いインデックスからデータを移動し、インラインスクリプトを使用してdoubleとしてフィールドを解析するelasticsearch _reindex APIを使用：_reindexエンドポイントを使用するように更新

Answer 2

データを再インデックス化してフィールドを変換することができます。次のようなもの：

input { 
    elasticsearch { 
    hosts => "es.server.url" 
    index => "old_index" 
    query => "*" 
    size => 500 
    scroll => "5m" 
    docinfo => true 
    } 
} 

filter { 
    mutate { 
    convert => { "fieldname" => "long" } 
    } 
} 

output { 
    elasticsearch { 
    host => "es.server.url" 
    index => "new_index" 
    index_type => "%{[@metadata][_type]}" 
    document_id => "%{[@metadata][_id]}" 
    } 
}