从索引中排除 Elasticsearch 字段

Elasticsearch 允许您快速且灵活地对数据构建索引。在云端免费试用或在本地运行，看看构建索引有多简单。

在 Elasticsearch 中，索引是指以易于搜索的方式存储和组织数据的过程。虽然索引文档中的所有字段在某些情况下都很有用，但在某些情况下，您可能希望将某些字段排除在索引之外。这有助于提高性能，降低存储成本，并最大限度地减少 Elasticsearch 索引的总体大小。

在本文中，我们将讨论从索引中排除字段的原因、如何配置 Elasticsearch 以排除特定字段，以及在这样做时应遵循的一些最佳实践。

将字段排除在索引之外的原因

1. 性能： 索引文档中的所有字段会导致索引时间增加，搜索性能降低。通过排除搜索或聚合不需要的字段，可以提高 Elasticsearch 集群的整体性能。
2. 存储空间 索引字段会消耗存储空间。排除搜索或聚合不需要的字段有助于降低 Elasticsearch 集群的存储需求。
3. 索引大小： Elasticsearch 索引的大小与索引字段的数量直接相关。通过排除不必要的字段，可以最大限度地减少索引的大小，从而提高搜索和索引性能。

配置 Elasticsearch 以排除字段

要在 Elasticsearch 中排除对某个字段的索引，可以在字段映射中使用 "index "属性。如果将 "index "属性设置为 "false"，Elasticsearch 将不会为该字段建立索引，也就无法对其进行搜索或聚合。

下面是一个如何使用 Elasticsearch 映射将字段排除在索引之外的示例：

在本例中，我们将创建一个名为 "my_index "的新索引，其中包含一个名为 "field_to_exclude "的字段。通过将 "index "属性设置为 "false"，我们告诉 Elasticsearch 不要为这个字段建立索引。但该字段仍可在源文件中使用。

从索引中排除字段的最佳做法

1. 分析数据： 在将字段排除在索引之外之前，有必要对数据进行分析，了解哪些字段对于搜索和聚合是必要的。这将有助于您做出明智的决定，排除哪些字段。
2. 测试更改： 在将字段排除在索引之外时，必须对更改进行测试，以确保搜索和聚合功能仍能按预期运行。这可以帮助您避免任何意外问题或性能问题。
3. 监控性能：从索引中排除字段后，请监控 Elasticsearch 集群的性能，以确保您的更改达到了预期效果。这可以帮助您确定可能需要进行的其他优化。
4. 使用源过滤：如果需要在 Elasticsearch 中存储一个字段，但又不想让它被搜索或用于聚合，那么可以考虑使用源过滤。这样就可以将字段存储在 _source 字段中，但将其排除在索引之外。

结论

将字段排除在 Elasticsearch 索引之外有助于提高性能、降低存储成本，并最大限度地减少索引的总体大小。通过仔细分析数据并了解哪些字段对于搜索和汇总是必要的，您就可以做出明智的决定，排除哪些字段。请始终测试您的更改并监控 Elasticsearch 集群的性能，以确保您的优化达到预期效果。