elasticsearch watcher中时区转换问题，并对日期进行格式化

由于在elasticsearch中保存的是UTC时区，如果我们想要对时区进行转换，可以在transform中用script的方式操作：

"transform": {"script": {"source": "def docs=[];for(item in ctx.payload.hits.hits) {def document = ['field1': item._source.field1,'timefield': LocalDateTime.ofInstant(Instant.parse(item._source.timefield), ZoneId.systemDefault()),'field3': item._source.field3];docs.add(document);} return ['_doc': docs];","lang": "painless"}
}//这里面我的时区设置的是系统所在的时区。如果是想设置指定的时区，可以使用
LocalDateTime.ofInstant(Instant.parse(item._source.timefield), ZoneId.of("Asia/Shanghai"))
如果是EST时区，可以使用
LocalDateTime.ofInstant(Instant.parse(item._source.timefield), ZoneId.of("America/New_York"))//Instant有不同的解析方法，这里我使用的是parse()是对字符串类型的日期进行解析，也有对timstamp毫秒数进行解析的方法，具体可以根据场景选择。//如果是在此过程中还想对日期的格式进行格式化，如原始的"2020-01-14T14:23:45.000Z"想转换成"01-14-2020 02:23:45 PM"
可以使用如下函数：
在for循环之前新定义变量：def dtf = DateTimeFormatter.ofPattern(\"MM-dd-yyyy hh:mm:ss a\");
然后在for循环中对日期进行格式化：
'timefield': dtf.format(LocalDateTime.ofInstant(Instant.parse(item._source.timefield), ZoneId.systemDefault()))//在上述的transform情况下，如果想对字段值进行提取，比如在email action中使用表格形式发送时：
"body": {"html": "<table><tr><th>name</th><th>age</th><th>sex</th></tr> {
   {#ctx.payload._doc}} <tr><td> {
   {name}} </td><td> {
   {age}} </td><td> {
   {sex}} </td></tr> {
   {/ctx.payload._doc}} </table>"}//这里面的 payload后面是_doc是因为我在transform中最后返回了_doc，这个是自己定义的名字