将类型“日期”分配给 fluentd 记录转换器中的字段

如何解决将类型“日期”分配给 fluentd 记录转换器中的字段

嗨，我有一个 fluentd 配置设置来过滤发送到 ElasticSearch 的日志。我有一个字段“TIME”，它是从现有字段创建的，但在 Elastic Search 中显示为“未知”类型。我不喜欢将它设为“日期”类型，因为我需要相应地对其进行排序。我的配置：

<filter docker>
  @type record_transformer
  enable_ruby true
  <record>
   TIME ${record["MESSAGE"].scan(/\d+-\d+-\d+\ \d+:\d+:\d+\.\d+/).last}
  </record>  
</filter>

MESSAGE 中的值可以是这样的：

2021-03-31 12:12:05.856 LOG     : Message <checked [abc]> 

我将第一部分提取为 TIME，它工作正常，只是在 Elastic Search 中显示时它是“未知”类型。有没有办法为此字段分配“日期”类型。谢谢。