映射示例
映射示例
PUT /logs-app/_mapping
{
"properties": {
"service": {
"type": "text",
"fields": {
"keyword": { "type": "keyword", "ignore_above": 256 }
}
}
}
}
# 查询与聚合
GET /logs-app/_search { "size": 0, "aggs": { "by_service": { "terms": { "field": "service.keyword", "size": 10 } } } }ignore_above 超过长度不索引该子字段，防止超长文本撑爆 keyword 索引。