摄取管道非常方便，因为它们允许您修改源文档的内容，方法是添加一个带有动态值（如{{_ingest.timestamp}}）的新@timestamp字段。
但是，如果您不想使用摄取管道，还有另一种方法可以使用runtime fields和Map脚本。
在Map中，需要使用一个脚本定义@timestamp日期字段，该脚本将在文档被索引时计算字段的值：

PUT test-date
{
  "mappings": {
    "properties": {
      "@timestamp": {
        "type": "date" ,
        "script": "emit(new Date().getTime())"
      }
    }
  }
}

注意，在脚本中，您可以自由地应用任何逻辑来存储now+1、now+2等
然后，您可以像往常一样为文档编制索引，但不必指定@timestamp字段：

POST test-date/_doc
{
  "field": "test"
}

在运行搜索时，可以检索动态创建的@timestamp字段的值，如下所示：

POST test-date/_search
{
  "_source": ["field"],
  "fields": ["@timestamp"]
}

=>

  {
    "_index" : "test-date",
    "_source" : {
      "field" : "test"
    },
    "fields" : {
      "@timestamp" : [
        "2023-03-08T14:49:50.459Z"
      ]
    }
  }

这里最大的区别是运行时字段是动态创建和索引的，并存储为一个单独的字段，但是**您的源文档不会像摄取管道那样被修改。