问题:es聚合查询失败,报错
A document doesn’t have a value for a field! Use doc[].size()==0 to check if a document is missing a field!
背景:这个字段有为空,有不为空的,为空报错很正常,但是不为空应该都可以聚合出来
- 但是实际情况就是不为空也报这个错。
- 就是明明字段有内容,实际返回的确实空
原因
聚合的都是keyword字段,太长的都聚合失败返回空,考虑可能和数据类型和长度有关。
查询资料说,keyword字段支持的最大长度是–32766个utf-8字符,可以通过ignore_above指定字符长度,超过长度后的数据将不被索引到。
查看字段映射
GET /索引/_mappings
查看一下关注的聚合字段,的确是有长度256限制
原来是
es5.0之后,mapping的时候会默认生成text和keyword类型,keyword类型默认长度256,修改映射的模版即可。
但是
修改的字段类型必须要重新建立一个新的es索引才会生效。
以下是修改 ignore_above 属性的一般步骤:
- 创建一个新的索引映射,修改 ignore_above 属性为所需的值。
- 将现有索引中的数据重新索引到新的索引中。
- 删除原来的索引,使用新的索引替换它。
下面是一个基本示例,演示了如何创建一个新的索引映射,修改 ignore_above 属性为新值,并将数据重新索引到新的索引中:
#创建新的索引映射
(或者在页面定义Index templates模版的时候,直接mapping成keyword,不用定义长度也可以)
PUT /your_new_index_name
{
“mappings”: {
“properties”: {
“your_keyword_field”: {
“type”: “keyword”,
“ignore_above”: 256 # 设置新的 ignore_above 值
}
}
}
}
#将现有索引中的数据重新索引到新的索引中
(这个要注意数据量大可能传不完_,可以控制一下切片数量和速率
reindex?slices=auto&refresh&requests_per_second=500)
POST _reindex
{
“source”: {
“index”: “your_old_index_name”
},
“dest”: {
“index”: “your_new_index_name”
}
}
#删除原来的索引,使用新的索引替换它
(如果是别名,就加上*号就可以全部删除掉)
DELETE /your_old_index_name
新的就可以直接查询,不会报错了