我的例子如下:
我想去商店 Alerts . 例如我有 Alert Type1 , Alert Type2 等等。
Alerts
Alert Type1
Alert Type2
每个警报类型可以有不同的字段,例如:
警报类型1
警报类型2
选项1: 将所有警报保持在一个 Index 每个警报都有不同的类型
Index
选项2: 保留 索引 每个警报将使每个索引保持较小
索引
每种方法的优缺点是什么?
我要做的搜索主要是 customer 场和 incident_time 字段,但也会对特定的 Alert Type
customer
incident_time
Alert Type