| index | false 时不建索引，不可检索，但仍在 _source |
|---|---|
| doc_values | false 时不能排序聚合，可省磁盘 |
| ignore_above | 超过长度的字符串不建索引 |
| null_value | 把 JSON null 替换为一个可索引的默认值 |
| format | 日期解析格式，如 epoch_millis||strict_date_optional_time |
示例
示例
PUT /metrics-000001/_mapping
{
"properties": {
"debug_payload": { "type": "keyword", "index": false },
"sample_raw": { "type": "double", "doc_values": false },
"trace_id": { "type": "keyword", "ignore_above": 128 }
}
}index:false 常用于只回显、不搜索的大字段；这类字段也不能用于排序聚合。