一、ES 动态模板一

这里是把所有的日志格式字段格式化为 yyyy-MM-dd HH:mm:ss
举例：
2023-09-04 保存到es变成 2023-09-04 00:00:00
2023-09-04 10:00:00 保存到es变成 22023-09-04 10:00:00

PUT /_template/test_template
{"order": 0,# 那些索引需要用到模板，多个逗号分隔"index_patterns": ["abcdefg","hijkl"],"settings": {},"mappings": {"dynamic_date_formats": "date_optional_time||strict_date_optional_time||yyyy-MM-dd HH:mm:ss","dynamic_templates": [{"date_fields": {"mapping": {"format": "yyyy-MM-dd HH:mm:ss","ignore_malformed": true,"type": "date"},"match_mapping_type": "date","match": "*"}},{"my_template_string": {"match_mapping_type": "string","mapping": {"type": "keyword"}}}]},"aliases": {}
}

二、Es 动态模板二

这里是保留日期的原来格式
举例：
2023-09-04 保存到es变成 2023-09-04
2023-09-04 10:00:00 保存到es变成 22023-09-04 10:00:00

PUT /_template/test_template2
{"order" : 0,# 那些索引需要用到模板，多个逗号分隔"index_patterns" : ["xxxxxx"],"settings" : { },"mappings" : {"dynamic_date_formats" : "date_optional_time||yyyy-MM-dd HH:mm:ss||yyyy-MM-dd||epoch_millis","dynamic_templates" : [{"date_fields" : {"mapping" : {"format" : "yyyy-MM-dd HH:mm:ss||yyyy-MM-dd||epoch_second","ignore_malformed" : true,"type" : "date"},"match_mapping_type" : "date","match" : "*"}},{"my_template_string" : {"mapping" : {"type" : "keyword"},"match_mapping_type" : "string"}}]},"aliases" : { }
}