ES系列：不同的数据源同义字段，如何统一查询

最新推荐文章于 2025-03-21 16:24:58 发布

原创最新推荐文章于 2025-03-21 16:24:58 发布 · 572 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ES

【ES零基础起步】专栏收录该内容

60 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

针对来自不同数据源导致的日志等级字段（如level、log_level）不一致问题，通过使用Elasticsearch的alias数据类型将它们别名化为log.level，实现了字段的统一，便于进行方便快捷的统计查询。

现状

改造字段

查询结构

现状

数据来自不同的数据源，从而导致数据字段名称的不一致。

比如level、log_level都是日志等级。如何方便统计呢？

POST logs_server1/_doc/
{
  "level": "info"
}
 
POST logs_server2/_doc/
{
  "log_level": "info"
}

改造字段

使用 alias 数据类型。

都别名为log.level

{
  "logs_server1" : {
    "mappings" : {
      "properties" : {
        "level" : {
          "type" : "text",
          "fields" : {
            "keyword" : {
              "type" : "keyword",
              "ignore_above" : 256
            }
          }
        },
        "log" : {
          "properties" : {
            "level" : {
              "ty

了解本专栏