字段类型与查询方式
字段类型与查询方式
# 查看映射
GET /logs-app/_mapping
# 追加字段（已有字段类型不能直接改，需重建索引）
PUT /logs-app/_mapping
{
"properties": {
"trace_id": { "type": "keyword" },
"duration_ms": { "type": "long" },
"message": { "type": "text" }
}
}经验规则：枚举/ID/设备名用 keyword；自由文本用 text；数值与时间用对应类型以支持范围查询。