社区教程 Wiki

注册登录

创作新主题

社区所有版块导航

Python

python开源 Django Python DjangoApp pycharm

DATA

docker Elasticsearch

问与答闲聊招聘翻译创业分享发现分享创造求职区块链支付之战

aigc

aigc chatgpt

WEB开发

linux MongoDB Redis DATABASE NGINX 其他Web框架 web工具 zookeeper tornado NoSql Bootstrap js peewee Git bottle IE MQ Jquery

机器学习

机器学习算法

Python88.com

反馈公告社区推广

产品

短视频

印度

一周十大热门主题

腾讯开源 teamai-cli：用 Git 驱动团队AI协作，Codex 等 AI Agent 都打...

两天播放破亿，又一现象级爆款AI短片诞生；《牛来》AI二创在海外拿下百万播放 | AIGC热门精选

AIGC网络故事片再上新！爱奇艺《灵魂摆渡》“浮生梦”系列电影8月22日播出

机器学习学术速递[8.20]

Github热榜第二：仅靠“自验证”框架让 DeepSeek V4 Flash 反超 Fable 5...

【多伦多大学】AI 赋能金属增材制造！机器学习助力粉末床熔融与送粉式定向能量沉积全流程优化

德州学院AI影视创作实战班来了！五天小班深度学习，零基础也能成“大神”

基于检验数据的机器学习临床模型开发与应用专家共识（2026版）

AI立功了！00后金融男计划奸杀前女友，被ChatGPT反手举报逮捕

GitHub公布近期频繁宕机的根本原因

关注

Py学习 » Elasticsearch

在ElasticSearch中存储数据的正确方法是什么?

omriman12 • 7 年前 • 942 次点击

我的例子如下:

我想去商店 Alerts . 例如我有 Alert Type1 , Alert Type2 等等。

每个警报类型可以有不同的字段,例如:

警报类型1 :客户,事件时间,文件..}
警报类型2 :客户,事件时间,用户..}

选项1: 将所有警报保持在一个 Index 每个警报都有不同的类型

选项2: 保留 索引 每个警报将使每个索引保持较小

每种方法的优缺点是什么?

我要做的搜索主要是 customer 场和 incident_time 字段,但也会对特定的 Alert Type

Python社区是高质量的Python/Django开发社区
本文地址：http://www.python88.com/topic/38859

文章 [ 1 ] | 最新文章 7 年前

• 1 楼

Pierre Mallet 7 年前

这取决于每天的警报数量,但我认为最好的选择是3:D。

选项3:将所有警报保持在一个 Index 同一类型。并在查询时使用过滤器。

不赞成在一个索引下使用不同的类型,因为版本5在版本6中无法完成,并且将在版本7中最终删除。

在ElasticSearch 6.0.0或更高版本中创建的索引只能包含单个映射类型。在5.x中创建的具有多个映射类型的索引将继续像在ElasticSearch 6.x中那样工作。将在ElasticSearch 7.0.0中完全删除映射类型。

见 here 更多信息

不要使用多类型索引,除非您希望在升级到较新版本的ElasticSearch时进行主要重构。

登录后回复

关于移动版

Py学习 - 专注于Python技术发展的社区(原Django社区)