Elasticsearch-属性和字段之间的区别是什么？

Question

我一直在阅读这两个关于属性和字段的文档：

https://www.elastic.co/guide/en/elasticsearch/reference/current/multi-fields.html

https://www.elastic.co/guide/en/elasticsearch/reference/current/properties.html

我理解具体文档中描述的每个属性的用途（意味着我理解属性的用途，我理解多字段的用途），但我并不真正看到它们实际用途之间的区别。。例如，在fields文档中的代码片段中，显示了如何定义多字段：

PUT my_index
{
  "mappings": {
    "_doc": {
      "properties": {
        "city": {
          "type": "text",
          "fields": {
            "raw": { 
              "type":  "keyword"
            }
          }
        }
      }
    }
  }
}

如果我把“字段”这个词换成“属性”，效果会完全一样吗？

Answer 1

根据Elasticsearch留档的"字段"：

为了不同的目的，以不同的方式索引同一个字段通常是有用的。这就是多领域的目的。例如，字符串字段可以映射为全文搜索的文本字段，以及排序或聚合的关键字字段：

考虑到上面的语句和你的JSON，如果你想使用“城市”作为文本和“关键字”，你需要在“字段”下声明另一种类型，这样你就可以像

"sort": {
  "city.raw": "asc" 
}

Answer 2

如果在您的示例中仅将字段替换为属性，那么正如Biplab所说，Elasticsearch将为您提供一个例外：

    "reason": "Failed to parse mapping [doc]: Mapping definition for [city] \
      has unsupported parameters:  [properties : {raw={type=keyword}}]",

属性基本上声明您将在这里发送一个复杂的JSON对象。

使用属性而不是示例中的字段的最接近映射如下所示：

PUT my_index_with_properties
{
  "mappings": {
    "doc": {
      "properties": {
        "city": {
          "properties": {
            "name": {
              "type": "text"
            },
            "name_keyword": {
              "type": "keyword"
            }
          }
        }
      }
    }
  }
}

您需要插入的文档如下所示：

POST my_index_with_properties/doc
{
  "city": {
    "name": "New York",
    "name_keyword": "New York"
  }
}

请注意，“纽约”重复两次。

在这里，您可以使用match发出全文查询：

POST my_index_with_properties/doc/_search
{
  "query": {
    "match": {
      "city.name": "york"
    }
  }
}

或者使用术语查询进行精确搜索：

POST my_index_with_properties/doc/_search
{
  "query": {
    "term": {
      "city.name_keyword": "New York"
    }
  }
}

请注意，我们正在查询不同的字段。

使用带有字段的示例，当您发布它时，我们可以发送如下所示的文档：

POST my_index/doc
{
  "city": "New York"
}

正如您所看到的，没有明确的数据重复。但事实上，Elasticsearch的背后是为您进行复制。

现在我们可以使用city字段进行全文搜索：

POST my_index/doc/_search
{
  "query": {
    "match": {
      "city": "york"
    }
  }
}

不过，它对精确搜索不起作用。以下查询将不返回任何内容，因为字段city已标记化和小写，而术语查询的参数未标记：

POST my_index/doc/_search
{
  "query": {
    "term": {
      "city": "New York"
    }
  }
}

这个精确的搜索查询将代替工作：

POST my_index/doc/_search
{
  "query": {
    "term": {
      "city.keyword": "New York"
    }
  }
}

因为对于映射中的字段，我们刚刚要求Elasticsearch再次将该City字段索引为关键字，要使用该字段，我们必须键入city.keyword。

因此，作为结论，字段只是告诉Elasticsearch您希望它以几种不同的方式处理相同的数据字段的一种方式。例如，在为不同语言的文本编制索引时，它可能很方便。