td-agentからElasticSearchへ送ったデータをdate型にする方法

Question

td-agentからtimeというfieldでElasticsearchへデータを送信しているのですが、String型となってしまい、date型で扱うことができません。
型を変換もしくはパースする方法はありますでしょうか。

"time": "18/Nov/2020:06:09:17 +0900"

このような形になっています。
これをdate型として扱いたいです。
よろしくお願いいたします。

Answer 1

timeパラメータはtd-agentで付与しているものですね？
td-agentのconfigで出力の設定を確認してください。

https://docs.fluentd.org/output/elasticsearch

<match my.logs>
  @type elasticsearch
  host localhost
  port 9200
  logstash_format true
</match>

試したことないですが、専用のプラグイン（@type elasticsearch）を使っていればタイムフォーマットくらいうまくやってくれて、Elasticsearchが自動マッピングしてくれる気がします。