在检索出数据之后，我们观察有一个_source这样的字段， 【注意】_source字段在我们检索时非常重要； Es除了将数据保存在倒排索引中，另外还有一分原始文档 原始文档就是存储在_source中的； 其实我们在elasticsearch中搜索文档，查看文档的内容 ...

业务场景：在文档中存储的数据有以下三个字段：dg，ws，ls 。这三个字段在同一文档中仅有一个存在值，而ES在对该文档序列化时，空值默认不进行序列化，目前只想查询到dg或者ws有值的数据，如何查询？ 思考：在MySQL中，这种场景相当于某一字段不为null，而另两个字段 is null。而我 ...

目录 1 标识元字段 1.1 _index - 文档所属的索引 1.2 _uid - 包含_type和_id的复合字段 1.3 _type - 文档的类型 1.4 _id - 文档的id 2 文档来源元字段 ...

今天有个同事说怀疑某个索引的一个字段是否有定义，因为查询结果中一直没有该字段。 我们可以使用exists来查询那些在特定字段有值的文档。 比如： ec2-user@ip-172-31-31-122:~> curl -H "Content-Type: application/json ...

kibana报错： 排查思路： 1、es状态，后台日志 排查后：es状态正常 日志异常 2、cpu、内存、硬盘的利用率 排查后：内存使用率高 3、es索引状态 ...

此外，强制merge也可以大大降低索引的大小！ curl -XPOST 'localhost:9200/hec_test3/_forcemerge' ...

1._all 1.1_all field _all字段是一个很少用到的字段，它连接所有字段的值构成一个用空格（space）分隔的大string，该string被analyzed和index，但是不被store。当你不知道不清楚document结构的时候，可以用_all。如，有一document ...

摘自：https://es.xiaoleilu.com/070_Index_Mgmt/31_Metadata_source.html The _source field stores the JSON you send to Elasticsearch ...