Elasticsearch：使用 Runtime fields 对索引字段进行阴影处理以修复错误 - 7.11 发布

运行时字段（runtime fields）是在查询时评估的字段。 运行时字段使你能够：

将字段添加到现有文档中，而无需重新索引数据
在不了解数据结构的情况下开始使用数据
覆盖查询时从索引字段返回的值
为特定用途定义字段，而无需修改基础架构

你可以像其他任何字段一样从搜索 API 访问运行时字段，Elasticsearch 看到的运行时字段没有任何不同。 你可以在 index mapping 或 search request 中定义 runtime fields。 这个完全由你来进行选择，这是运行时字段固有的灵活性的一部分。

当使用日志数据时，运行时字段很有用（请参见示例），尤其是在不确定数据结构时。 你的搜索速度会降低，但是索引的大小要小得多，你可以更快地处理日志而不必对它们进行索引。
详细阅读，请参阅 https://elasticstack.blog.csdn ... 95062

[尊重社区原创，转载请保留或注明出处]
本文地址：http://elasticsearch.cn/article/14245