nicht analysierte string in elasticsearch

Question

Ich möchte eine Vorlage in elasticsearch schreiben, die alle strngs zu nicht analysiert ändert. Die official documentation zeigt, dass ich kann das tun mit

"properties": { 
     "host_name": { 
      "type": "string", 
      "index": "not_analyzed" 
     }, 
     "created_at": { 
      "type": "date", 
      "format": "EEE MMM dd HH:mm:ss Z YYYY" 
     } 
     } 

Aber das Problem hier ist, dass ich das für jedes Feld tun müssen, wie es für host_name hier getan wird. Ich versuchte mit _all und __all aber es schien nicht zu funktionieren. Wie kann ich alle Zeichenketten so ändern, dass sie nicht mit einer benutzerdefinierten Vorlage analysiert werden?

Answer 1

Für einen bereits vorhandenen Index können Sie die Zuordnung der bereits vorhandenen Felder nicht ändern, und selbst wenn Sie könnten, müssen Sie alle Dokumente neu indizieren, damit sie die neuen Zuordnungsregeln befolgen können. Ansonsten

, wenn Sie erstellen Sie einfach den Index:

PUT /_template/not_analyzed_strings 
{ 
    "template": "xxx-*", 
    "order": 0, 
    "mappings": { 
    "_default_": { 
     "dynamic_templates": [ 
     { 
      "string_fields": { 
      "mapping": { 
       "index": "not_analyzed", 
       "type": "string" 
      }, 
      "match_mapping_type": "string", 
      "match": "*" 
      } 
     } 
     ] 
    } 
    } 
}