TracyCoder的博客

最小化动态映射核心业务字段必须显式定义。动态字段使用Flattened类型或Runtime字段。分层处理数据将稳定字段与动态字段分离存储。对高频查询的动态字段，通过预定义映射。性能压测验证在模拟环境中测试字段数对写入、查询、聚合的影响。确保配置调整后性能指标符合预期。自动化运维使用索引模板（Index Templates）统一管理映射。结合 Logstash 或 Beats 在数据摄入阶段清洗字段。

报错信息：TOO_MANY_REQUESTS disk usage exceeded flood-stage watermark,index has read-only-allow-delete block。

这个错误是由于 Elasticsearch 的默认分页限制导致的。Elasticsearch 默认只允许查询前 10,000 条记录（from + size <= 10000），而查询请求超出了这个限制（请求了 18,660 条）。Scroll API：适用于需要一次性获取大量数据的场景（如导出）。Search After：适用于实时分页场景，性能更好。在Dev Tools的控制台中，执行以下请求（将。