未知数据类型的Elasticsearch术语聚合

Question

我正在使用动态映射在Elasticsearch中索引未知模式的数据，即我们不提前知道很多数据的形状，数据类型等。 在查询中，我希望能够在任何字段上进行汇总。 字符串（ 默认情况下 ）同时映射为text和keyword类型，并且只能将后者进行聚合。 因此，对于字符串，我的术语聚合必须如下所示：

"aggs": {
    "something": {
        "terms": {
            "field": "something.keyword"
        }
    }
}

但是其他类型（例如数字和.keyword型）没有此.keyword子字段，因此这些子字段的汇总必须如下所示（对于文本字段，这将失败）：

"aggs": {
    "something": {
        "terms": {
            "field": "something"
        }
    }
}

有什么方法可以指定一个术语聚合，该聚合基本上说“如果something.keyword存在，则使用它，否则仅使用something ”，而不会显着降低性能？

要求在查询时提供数据类型信息对我来说可能是一个选择，但理想情况下，如果可能的话，我希望避免这样做。

Answer 1

如果主要用例是聚合，则可能需要更改string属性的动态映射以将其索引为keyword数据类型，而将多字段子字段索引为text数据类型，即在dynamic_templates

{
  "strings": {
    "match_mapping_type": "string",
    "mapping": {
      "type": "keyword",
      "ignore_above": 256,
      "fields": {
        "text": {
          "type": "text"
        }
      }
    }
  }
},