使用ElasticSearch映射文档的问题

Question

我有一个文档，我希望将其存储在ElasticSearch中，并能够对其运行查询，但我认为文档结构可能格式不正确，因此我无法进行有效的查询。

该文档试图是通用的，因此具有一组重复结构。

例如：

  description : [
    { type : "port", value : 1234 }.
    { type : "ipaddress", value : "192.168.0.1" },
    { type : "path", value : "/app/index.jsp app/hello.jsp" },
    { type : "upsince", value : "2014-01-01 12:00:00" },
    { type : "location", value : "-40, 70" }
  ]

注意：我简化了这个例子，就像在真实的文档中一样，重复结构有大约7个字段，其中3个字段将明确标识“类型”。

从上面的示例中，我看不到如何编写映射，因为“值”可以是：

• 整数
• IP地址
• 只需要用空格标记的字段
• 约会时间
• 一个GEO点

我能看到的唯一解决方案是，需要将文档转换为另一种格式，以便更容易与ElasticSearch进行映射？

Answer 1

如果你先像这样转换他们的文档，你会为自己省去很多麻烦

{
  "port": 1234,
  "ipaddress" : "192.168.0.1" ,
  "path" : "/app/index.jsp app/hello.jsp",
  "upsince" : "2014-01-01 12:00:00",
  "location" : "-40, 70" 
}

Elasticsearch被设计为在字段和值方面具有灵活性，因此它已经可以处理您抛给它的几乎任何键/值组合。

或者，您可以将原始文档包含在显式存储但未索引的字段中，以防您需要在查询中返回原始文档。

Answer 2

这个案例在这里有所描述：http://www.found.no/foundation/beginner-troubleshooting/#keyvalue-woes

同一字段中不能有不同类型的值。您可以使用不同的字段，如“location\u value”、“timestamp\u value”等。

这里有一个可运行的例子：https://www.found.no/play/gist/ad90fb9e5210d4aba0ee

#!/bin/bash

export ELASTICSEARCH_ENDPOINT="http://localhost:9200"

# Create indexes

curl -XPUT "$ELASTICSEARCH_ENDPOINT/play" -d '{
    "mappings": {
        "type": {
            "properties": {
                "description": {
                    "type": "nested",
                    "properties": {
                        "integer_value": {
                            "type": "integer"
                        },
                        "type": {
                            "type": "string",
                            "index": "not_analyzed"
                        },
                        "timestamp_value": {
                            "type": "date"
                        }
                    }
                }
            }
        }
    }
}'

# Index documents
curl -XPOST "$ELASTICSEARCH_ENDPOINT/_bulk?refresh=true" -d '
{"index":{"_index":"play","_type":"type"}}
{"description":[{"type":"port","integer_value":1234},{"type":"upsince","timestamp_value":"2014-01-01T12:00:00"}]}
'