Elasticsearch 字段名称区分大小写

Question

我正在寻找有关 ElasticSearch 中字段名称区分大小写的建议和最佳实践，以及是否存在使字段名称不区分大小写的全局配置。 另外，如果映射中不存在ES，是否可以禁止ES添加不同的字段。

这里有一个例子来说明这一点；

1- 使用一个小写的“名称”字段创建映射

curl -XPUT http://localhost:9200/twitter/user/_mapping -d '{ 
        "user" : { 
            "properties" : { 
            "name" : { "type" : "string" } 
        } 
    } 
}' 

2- 索引文档，对名称字段 (NAME) 使用不同的大小写

curl -POST http://localhost:9200/twitter/user/1 -d '{ 
   "NAME" :  "Yasir" 
}'

在 Elasticsearch 日志中，我注意到映射已更新。

[2014-01-26 20:58:19,074][INFO ][cluster.metadata         ] [Mad-Dog] [twitter] update_mapping [user] (dynamic)

3- 检查映射，您会注意到添加了一个新字段“NAME”

curl -XGET http://localhost:9200/twitter/user/_mapping?pretty

{
  "user" : {
    "properties" : {
      "NAME" : {
        "type" : "string"
      },
      "name" : {
        "type" : "string"
      }
    }
  }
}

谢谢 亚西尔

Answer 1

您可以在配置中禁用映射的自动创建，如提到的in the documentation。

只需将action.auto_create_index 设置为false。

字段名称不能区分大小写，因为命名属于您。我建议只使用小写字母。但是，您可以在不区分大小写的情况下搜索您的值。

编辑：

就像@javanna 的评论所说，这不会禁用dynamic mapping。 因此，您必须将index.mapper.dynamic 设置为false。

因此，未声明的字段将被忽略。 如果您希望 elasticsearch 抛出错误，则必须将其设置为 strict。