Elasticsearch 可搜索合成字段

假设源文档 (JSON) 中存在几个名为的字段，a and b, 属于类型long，我想构建一个综合字段（例如c） 通过用下划线连接前面字段的值和 将其索引为keyword.

也就是说，我正在研究一个可以通过如下虚构的部分映射来支持的功能：

...

  "a": { "type": "long" },
  "b": { "type": "long" },
  "c": {
    "type": "keyword"
    "expression": "${a}_${b}" 
  },
...

NOTE:上面的映射只是为了示例而编写的。这是无效的！

所以我正在寻找的是，elasticsearch 中是否有某个功能、支持的配方或提示 这个要求。该字段不需要注册_source，只需要可搜索即可。

有 2 个步骤——dynamic_mapping https://www.elastic.co/guide/en/elasticsearch/reference/current/dynamic-templates.html and an ingest_pipeline https://www.elastic.co/guide/en/elasticsearch/reference/current/ingest-apis.html.

我假设你的领域c是不平凡的，因此您可能希望使用动态模板中的该字段来匹配match https://www.elastic.co/guide/en/elasticsearch/reference/current/dynamic-templates.html#match-unmatch并分配keyword映射到它：

PUT synthetic
{
  "mappings": {
    "dynamic_templates": [
      {
        "c_like_field": {
          "match_mapping_type": "string",
          "match":   "c*",
          "mapping": {
            "type": "keyword"
          }
        }
      }
    ],
    "properties": {
      "a": {
        "type": "long"
      },
      "b": {
        "type": "long"
      }
    }
  }
}

然后你可以设置一个管道来连接你的a & b:

PUT _ingest/pipeline/combined_ab
{
  "description" : "Concatenates fields a & b",
  "processors" : [
    {
      "set" : {
        "field": "c",
        "value": "{{_source.a}}_{{_source.b}}"
      }
    }
  ]
}

摄取新文档后（使用激活的管道！）

POST synthetic/_doc?pipeline=combined_ab
{
  "a": 531351351351,
  "b": 251531313213
}

我们可以走了：

GET synthetic/_search

yields

{
  "a":531351351351,
  "b":251531313213,
  "c":"531351351351_251531313213"
}

验证w/GET synthetic/_mapping too.