Elasticsearch 创建索引mapping修改、修复

最新推荐文章于 2025-08-20 13:21:36 发布

Java天下第1

最新推荐文章于 2025-08-20 13:21:36 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏：开发遇到的问题 elasticsearch kafka从小白变小黑文章标签： java 前端数据库 elasticsearch kafka

本文链接：https://blog.youkuaiyun.com/qq_16397653/article/details/127655521

kafka从小白变小黑同时被 3 个专栏收录

12 篇文章 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

开发遇到的问题

33 篇文章

订阅专栏

elasticsearch

6 篇文章

订阅专栏

本文介绍了如何修复Elasticsearch中mapping设置错误的问题，通过新建索引、同步数据、查看任务进度、删除旧索引以及设置别名等步骤，详细讲解了整个过程，并提醒在数据迁移期间需暂停数据写入以防止数据丢失。

背景：原始index名字是indexName，mapping设置错误，且已经有数据进去，想要修改mapping结构

一、修复索引mapping——新建索引


PUT http://IP:PORT/indexName_1

{
    "mappings": {
        "indexName": {
            "properties": {
                "nickname_phone": {
                    "type": "keyword"
                }
            }
        }
    }
}

返回结果：表示新建索引成功

{
    "acknowledged": true,
    "shards_acknowledged": true,
    "index": "indexName

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Java天下第1

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

Elasticsearch索引恢复流程：大数据环境下的实践

BugCrusher的博客

09-18

586

本文将介绍Elasticsearch索引恢复的流程，并提供相应的源代码示例。接下来，可以使用Elasticsearch的恢复API来执行索引恢复操作。在恢复索引之前，通常需要先关闭索引。关闭索引可以防止对索引的写入操作，从而保证数据的一致性。在索引恢复完成后，需要重新打开索引，以允许对索引进行读写操作。在开始恢复索引之前，首先需要检查索引的状态。通过上述代码，我们可以获取到索引的状态信息，包括分片、副本以及其他相关信息。请注意，恢复索引可能需要一些时间，具体时间取决于索引的大小和硬件性能。

【实战 ES】实战 Elasticsearch：快速上手与深度实践-2.1.1动态映射（Dynamic Mapping）的合理控制

kngines

03-02

1126

【实战 ES】实战 Elasticsearch：快速上手与深度实践-2.1.1动态映射（Dynamic Mapping）的合理控制

参与评论您还未登录，请先登录后发表或查看评论

修复 Elasticsearch 中损坏的索引

码农小黄

07-18

2804

在没有 snapshot 的情况下，如何修复 Elasticsearch 集群中损坏的索引？

elasticsearch中修改mapping实战

tiancityycf的专栏

03-16

562

参考：https://www.phpmianshi.com/?id=200 查询原有mapping 登录kibana的Index Management 查看 Mapping { "mapping":{ "properties":{ "@timestamp":{ "type":"date" }, "@version":{ "type"...

分布式搜索elasticsearch------索引修复

云端分布式搜索技术

12-14

1万+

在使用基于lucene的各类搜索引擎（如：elasticsearch、solr）时，有可能出现类似如下的错误： Caused by: java.io.EOFException: read past EOF: NIOFSIndexInput(path="/usr/local/sas/escluster/data/cluster/nodes/0/indices/index/5/index/_59ct

elasticsearch更改mapping(不停服务重建索引)

donlian的专栏

08-15

4998

Elasticsearch的mapping一旦创建，只能增加字段，而不能修改已经mapping的字段。但现实往往并非如此啊，有时增加一个字段，就好像打了一个补丁，一个可以，但是越补越多，最后自己都觉得惨不忍睹了。怎么办？？这里有一个方法修改mapping，那就是重新建立一个index，然后创建一个新的mapping。你可能会问，这要是在生产环境，可行吗？答案是，如果你一开始就采取了合适的设...

20、Elasticsearch 索引创建与配置全解析

热门推荐

路漫漫其修远兮

08-11

1万+

2.6.7 索引重建（Rebuild）索引创建后，你可以在索引当中添加新的类型，在类型中添加新的字段。但是如果想修改已存在字段的属性（修改分词器、类型等），目前ES是做不到的。如果确实存在类似这样的需求，只能通过重建索引的方式来实现。但想要重建索引，请保证索引_source属性值为true，即存储原始数据。索引重建的过程就是将原来索引数据查询回来入到新建的索引当中去，为了重

Elasticsearch Mapping类型修改 | 京东云技术团队

京东科技开发者

08-24

346

今天针对Elasticsearch的Mapping类型进行修改，讨论几个可行的方案

更改elasticsearch中索引的mapping

keketrtr的专栏

03-08

937

昨天研发说在kibana中统计userid字段不出图，后来查到该字段显示冲突了，然后再查看了GET test/_mapping下该索引的mapping，发现userid是long类型的，而userid.keyword是string类型的，出现这种情况的根本原因是日志中这个字段存的是数值类型的值，改成字符串类型即可，由于急着用，我司上线一般是下午6点30上线，所以临时修改了下该字段的类型，步骤如下： 1、查看旧索引的mapping GET test/_mapping 找到userid这个字段，修改类型

Elasticsearch 可以更改 Mapping 吗？如何修改？

铭毅天下Elasticsearch

11-24

8062

1、实战线上问题最近几个线上问题，都和 Mapping 字段更新有关系，问题列表如下：问题 1：Mapping新创建后，还可以更新吗?问题 2:群友 A：有人知道怎么在kibana里面给索...

ElasticSearch修改mapping

qq_34589867的博客

09-10

2509

注: 本文基于es版本7.12 请注意自己的版本 mapping是不支持删除属性的,只能新增官方api地址: Update Mapping API 首先,创建一条index并指定mapping PUT localhost:9200/test_update { "mappings":{ "properties":{ "name":{"type":"text"} } } } result: { "acknowledged": t

elasticsearch 修改mapping

hifantuantuan的博客

03-30

468

1.修改mapping（索引已存在，之前并不不存在的字段）相当于新增字段 # curl -H "Content-Type: application/json" -XPOST '192.168.198.129:9200/suggest/ensuggest/_mapping' -d' { "properties": { "language": { "type": "text...

Elasticsearch修改mapping基础教程

wxairn的博客

02-24

4136

本人小白一枚，最近在做Elasticsearch相关的项目，由于其中涉及到Mapping映射及索引数据迁移的相关任务，于是花了点时间琢磨了一下，一连翻操作之后总结到些许经验，特记录于此，供来者借鉴，不喜勿喷。项目场景：在Es运行过程中，随着业务的变动，修改Mapping的字段属性配置必不可少，以下场景得以说明。场景1：某个Index使用了一段时间后需要修改某个字段的类型例：把字段UserAddress的类型从text改为keyword。场景2：某个Index使用了一段时间后发...

【Elasticsearch索引】Recovery恢复索引

qq_44849679的博客

02-28

1938

因为Lucene提交的开销太大，无法在每个单独的更改上执行，所以每个分片副本都有一个与之关联的事务日志，称为translog。对Lucene的更改只会在Lucene提交期间持久化到磁盘上，这是一个相对昂贵的操作，因此不能在每次索引或删除操作之后执行。更准确地说，如果设置为request, Elasticsearch只会在跨日志在主服务器和每个分配的副本上成功地同步并提交之后，向客户端报告索引、删除、更新或批量请求的成功。recovery命令是索引分片恢复的视图，包括正在进行的和已经完成的。

ElasticSearch创建后索引的数据类型该如何修改

weixin_44253582的博客

04-18

719

ElasticSearch如何修改字段的数据类型

创建索引时，无法选择timestamp

05-16

### 回答问题如果在 Kibana 中创建索引模式（Index Pattern）时无法选择 `timestamp` 字段，可能是因为以下原因之一： 1. **`timestamp` 字段未正确映射为日期类型**： - 在 Elasticsearch 的索引映射中，`timestamp` 字段必须被定义为 `date` 类型。 - 如果字段类型不匹配，Kibana 会将其视为非时间字段。 2. **`timestamp` 字段缺失或为空**： - 如果索引中的文档没有包含 `timestamp` 字段，或者该字段的值为空，则 Kibana 无法识别它。 --- #### 解决方案 1：检查并更新索引映射确保 `snort-alerts-2023` 索引的 `timestamp` 字段已正确映射为 `date` 类型。可以通过以下步骤验证和修复： 1. **检查当前映射**：使用以下命令查看 `snort-alerts-2023` 索引的映射： ```bash curl -X GET "http://localhost:9200/snort-alerts-2023/_mapping?pretty" ``` 2. **验证字段类型**：检查输出中 `timestamp` 字段的类型是否为 `date`。例如： ```json { "snort-alerts-2023": { "mappings": { "properties": { "timestamp": { "type": "date" } } } } } ``` 3. **如果字段类型错误**：如果 `timestamp` 字段未映射为 `date` 类型，可以通过重新创建索引来修复。以下是示例代码： ```bash curl -X PUT "http://localhost:9200/snort-alerts-2023" -H 'Content-Type: application/json' -d' { "settings": { "number_of_shards": 1, "number_of_replicas": 0 }, "mappings": { "properties": { "timestamp": { "type": "date" }, "src_ip": { "type": "ip" }, "dst_ip": { "type": "ip" }, "src_port": { "type": "integer" }, "dst_port": { "type": "integer" }, "alert_message": { "type": "text" } } } } ' ``` 4. **重新导入数据**：如果索引已存在且数据格式不符合要求，需要删除旧索引并重新导入数据。 --- #### 解决方案 2：检查文档内容确保索引中的文档包含有效的 `timestamp` 字段。可以通过以下命令查询索引中的文档： ```bash curl -X GET "http://localhost:9200/snort-alerts-2023/_search?pretty" -H 'Content-Type: application/json' -d' { "query": { "match_all": {} } } ``` 检查返回结果中是否有类似以下的内容： ```json { "_source": { "timestamp": "2023-10-01T12:34:56Z", "src_ip": "192.168.1.1", "dst_ip": "10.0.0.1", "src_port": 12345, "dst_port": 80, "alert_message": "Potential intrusion detected" } } ``` 如果没有 `timestamp` 字段或其值为空，请确保数据源正确写入了时间戳信息。 --- #### 解决方案 3：使用其他时间字段如果 `timestamp` 字段确实不可用，可以选择其他符合日期格式的字段作为时间字段。例如，假设索引中有 `event_time` 字段，则可以在创建 Index Pattern 时选择 `event_time`。 --- ### 上述代码解释 1. **检查映射**： - `_mapping` API 用于查看索引的字段定义。 - 验证 `timestamp` 是否被定义为 `date` 类型。 2. **重新创建索引**： - 如果字段类型错误，通过 `PUT` 请求重新定义索引结构。 - `mappings.properties` 定义了每个字段的名称和类型。 3. **查询文档**： - `_search` API 用于查询索引中的文档内容。 - 验证文档中是否包含有效的 `timestamp` 字段。 --- ###