动态模板支持默认类型？

Question

Dynamic templates 允许您定义可应用于动态添加的字段的自定义映射：

• Elasticsearch 检测到的数据类型，带有 match_mapping_type。
• 字段的名称，包括 match 和 unmatch 或 match_pattern。
• 字段的完整虚线路径，包含 path_match 和 path_unmatch。

我试图为所有字段设置默认类型 keyword，而某些具有特定 *Suffix 或 prefix* 的特殊字段可以指定如下类型，但事实证明所有字段都将是 keyword意外结束。

{
  "order": 99,
  "index_patterns": [
    "xxxx_stats_*"
  ],
  "settings": {
    "index": {
      "number_of_shards": "6",
      "number_of_replicas": "1"
    }
  },
  "mappings": {
    "_doc": {
      "dynamic": true,
      "_source": {
        "enabled": true
      },
      "dynamic_templates": [
        {
          "strings": {
            "match_mapping_type": "*",
            "unmatch": [
              "*Time",
              "*At",
              "is*"
            ],
            "mapping": {
              "ignore_above": 256,
              "null_value": "NULL",
              "type": "keyword"
            }
          }
        },
        {
          "timeSuffix": {
            "match_mapping_type": "*",
            "match": [
              "*Time",
              "*At"
            ],
            "mapping": {
              "type": "long"
            }
          }
        },
        {
          "isPrefix": {
            "match_mapping_type": "*",
            "match": "is*",
            "mapping": {
              "type": "boolean"
            }
          }
        }
      ],
      "date_detection": false,
      "numeric_detection": true
    }
  },
  "aliases": {
    "{index}-alias": {
      
    }
  }
}

Answer 1

AFAIK match 和 unmatch 不能是数组，只能是字符串或正则表达式。所以试试这个：

{
  "dynamic_templates":[
    {
      "timeSuffix":{
        "match_mapping_type":"*",
        "match_pattern":"regex",
        "match":"^(.*Time)|(.*At)$",
        "mapping":{
          "type":"long"
        }
      }
    },
    {
      "isPrefix":{
        "match_mapping_type":"*",
        "match":"is*",
        "mapping":{
          "type":"boolean"
        }
      }
    },
    {
      "strings":{
        "match_mapping_type":"*",
        "mapping":{
          "ignore_above":256,
          "null_value":"NULL",
          "type":"keyword"
        }
      }
    }
  ]
}

我还发现，当你把strings移到底部时，上面的2个映射会先被解析。否则，由于每个段都包含match_mapping_type":"*"，因此将应用第一个匹配段。这个issue 可能是相关的。