ELK学习总结（2-6）elk的mapping

1、什么是映射

     映射：创建索引的时候，预先定义字段的类型及相关属性

     作用：这样会让索引建立的更加细致和完善，如：是否存储、使用何种分析器、重要级别

     分类：静态映射和动态映射

 

2、字段类型：string、integer、long、float、double、boolean、date、binary

 

3、除了可以定义字段的类型意外，还可以定义字段的属性

     store：yes存储，no不存储，默认是no

     index：是否索引这个字段，anlyzed、not_anlyzed、或no，只有string类型可以设置索引

     null_value：如果字段是空，可以设置一个默认值

     boost：设置字段的权值，默认是1.0，如：书名（2.0），作者（1.0），检索时书名结果就靠前

     index_analyzer：设置索引时用的分析器

     search_analyzer：设置搜索时用的分析器

     analyzer：分析器用于分词，默认standard（支持大多数欧洲语言），还可以设置whitespace（基于空格分词）、simple（基于非字母，并转换成小写）、english（英文分析器），

     include_in_all：保证每个字段被搜索到，include_in_all=false，不然被搜索到

     index_name：定义字段的名称，默认是字段本身的名字

     norms：analyzed字段例，值有意义（true、not_analyzed=false）

     

4、动态映射：

     文档中碰到以前没有见过的的字段时，动态映射决定该字段的类型，并自动添加映射

     通过dynamic属性控制（true：默认值，动态添加字段；false：忽略新字段；strict：碰到新字段，抛出异常）

     适用范围：跟对象或object类型的任意字段上。

 

5、示例

 

# 静态映射

POST /library

{

        "settings":{

                "number_of_shards":5,

                "number_of_relicas":1

         },

         "mappings" :{

               “books”：{

                      “properties”：{

                             “title”：{"type":"string"},

                             “name”：{"type":"string","index":"not_analyzed"},

                             “publish_date”：{"type":"date","index":"not_analyzed"},

                             “price”：{"type":"double"},

                             “number”：{"type":"integer"}

                      }

               }

         }

}

 

# 动态映射

PUT /library

{

         "mappings" :{

               “books”：{

                      "dynamic“：”strict“，

                      “properties”：{

                             “title”：{"type":"string"},

                             “name”：{"type":"string","index":"not_analyzed"},

                             “publish_date”：{"type":"date","index":"not_analyzed"},

                             “price”：{"type":"double"},

                             “number”：{

                                    "type":"integer",

                                    "dynamic":"true"

                             }

                      }

               }

         }

}

 

6、获取映射信息

GET /library/_mapping

GET /library/_mapping/books

 

GET /all/_mapping

GET /all/_mapping/books,bank_account

 

7、更新映射信息：

     重新建立索引，重新定义映射，导入原有映射数据

     具体步骤如下：

     a、现有索引，建立别名

          PUT /现有索引/_alias/别名A

     b、建立新索引，定义好映射，别名指向新索引

     c、删除老的索引，取消之前索引的指向

         POST  /_alias

         {

                "actions":{

                       { "remove":{"index":"现有索引名"，“alias”：“别名A”},

                       { "add":{"index":"新建索引名"，“alias”：“别名A”}                         

                }

         }

 

8、删除映射

DELETE  /library/books

DELETE  /library/books/_mapping   

DELETE  /library/_mapping/books,banks