特定のフィールドでインデックスビルドを無効にする

Question

elasticsearchの特定のフィールドでインデックスを無効にするにはどうすればよいですか？現在、デフォルトではすべてのフィールドのインデックスが作成されています。

Answer 1

Logstash：

ほぼすべてのフィルタは、あなたのイベントからフィールドを削除することができremove_field構成を有しています。あなたは、フィルタを使用する場合は、マニュアルを確認することができますし、存在する場合、それを追加するか、などのmutate] 1フィルタを使用することができます。

filter { 
    mutate { 
    remove_field => [ "foo_%{somefield}", "my_extraneous_field" ] 
    } 
} 

Elasticsearch：

あなたはフィールドでは、indexを設定することができますインデックス付けないことにしたい場合プロパティのフィールドをnoにマッピングします。

{ 
    "field_name": { 
     "type": "string", 
     "index": "no" 
    } 
} 

可能な値：

• は、まず、それを文字列を解析して、インデックス

  を分析しました。つまり、このフィールドをフルテキストとして索引付けします。

• は

  インデックスこのフィールドをnot_analyzedので、検索可能ですが、指標値が正確に指定されています。それを分析しないでください。

• 何

  ない

  全くないインデックスは、このフィールドを行います。このフィールドは検索できません。