es 不支持创建mapping 后更新mapping ,但是支持扩展mapping字段 如果不事先创建映射 新增字段 会默认mapping类型创建,搜索不出来 ,因此要先创建好添加字段的mapping 映射,logstash 同步创建新字段 就会按mapping的类型执行搜索 栗子:
PUT /audit/_mapping/account
{
"properties": {
"wechat": {
"type": "text",
"fields": {
"keyword": {
"type": "keyword",
"ignore_above": 256
}
}
}
}
}
ES映射管理
本文介绍Elasticsearch中映射管理的基本原则,强调了创建映射的重要性,并提供了具体示例来说明如何预先定义字段及其类型。
2628

被折叠的 条评论
为什么被折叠?



