ES _all、_source的使用——_all字段連接所有字段的值構成一個用空格（space）分隔的大string而被analyzed和index，document主體保存在_source中

1._all

1.1_all field

_all字段是一個很少用到的字段，它連接所有字段的值構成一個用空格（space）分隔的大string，該string被analyzed和index，但是不被store。當你不知道不清楚document結構的時候，可以用_all。如，有一document：

 

curl -XPUT 'http://127.0.0.1:9200/myindex/order/0508' -d '{
    "name": "Scott",
    "age": "24"
}'

用_all字段search：

curl -XGET "http://127.0.0.1:9200/myindex/order/_search?pretty" -d '{
    "query": {
        "match": {
            "_all": "Scott 24"
        }
    }
}'

注意：_all是按空格（space）分隔的，所以，對於date類型就被analyzed為["year", "month", "day"]。如，一document：

{
  "first_name":    "John",
  "last_name":     "Smith",
  "date_of_birth": "1970-10-24"
}

 

curl -XGET "http://127.0.0.1:9200/myindex/order/_search?pretty" -d '{
    "query": {
        "match": {
            "_all": "john smith 1970"
        }
    }
}'

_all字段將包含["john", "smith", "1970", "10", "24"]。

所以，_all 字段僅僅是一個經過分析的 string 字段。它使用默認的分析器來分析它的值，而不管這值本來所在的字段指定的分析器。而且像所有 string 類型字段一樣，你可以配置 _all 字段使用的分析器：

PUT /myindex/order/_mapping
{
    "order": {
        "_all": { "analyzer": "whitespace" }
    }
}

1.2 Disable _all field

_all字段需要額外的CPU周期和更多的磁盤。所以，如果不需要_all，最好將其禁用！

1.3 Excluding fields from _all

你可能不想把_all禁用，而是希望_all包含某些特定的fields。通過include_in_all選項可以控制字段是否要被包含在_all字段 中，默認值是true。在一個對象上設置include_in_all可以修改這個對象所有字段的默認行為。如，指定_all包含name：

PUT /myindex/order/_mapping
{
    "order": {
        "include_in_all": false,
        "properties": {
            "name": {
                "type": "string",
                "include_in_all": true
            },
            ...
        }
    }
}