引用多字段的 Elasticsearch 别名类型

Question

我正在使用 Elasticsearch 别名字段来重命名映射中的某些字段，而无需重新索引所有内容。效果很好。现在我也想重命名一些多字段，如下所示：

"message":{
  "type":"text",
  "fields":{
    "raw":{
      "type":"keyword"
    }
  }
}

这是一个名为 message 的分析字段和一个名为 message.raw 的关键字版本。我可以像这样为message 起一个别名：

"title":{
  "type":"alias",
  "path":"message"
}

但我似乎无法弄清楚如何为 message.raw 字段设置别名。我尝试了不同的方法。

1. 怀疑这可以通过仅使用 title.raw 并希望 Elasticsearch 将其转换为 message.raw 来开箱即用。没用。

2. 将raw 指定为title 中的字段：

"title":{
    "type":"alias",
    "path":"message",
    "fields":{
        "raw":{
            "type":"alias",
            "path":"message.raw"
        }
    }
}

更新映射时会产生以下错误：[title] 的映射定义具有不受支持的参数：[fields : {raw={type=alias, path=message.raw}}]

1. 将title.raw 指定为新字段：

"title":{
    "type":"alias",
    "path":"message"
},
"title.raw":{
    "type":"alias",
    "path":"message.raw"
}

这会导致错误：无法将字段别名映射 [title] 与不是字段别名的映射合并。

是否以某种方式支持？

Answer 1

不支持从别名引用多字段。来自documentation： aliases cannot be used as the target of copy_to or in multi-fields.

您可以为不带点的多字段创建别名。您需要做的只是以不同的方式命名 title.raw 字段，例如title_raw:

"title":{
    "type":"alias",
    "path":"message"
},
"title_raw":{                    <--- change the name here
    "type":"alias",
    "path":"message.raw"
}

然后就可以像title_raw一样查询message.raw了。