elasticsearsch的ignore_above的说明

PUT /logs
{
  "mappings": {
	"properties": {
	  "message": {
		"type": "keyword",
		"ignore_above": 50
	  }
	}
  }
}

✅文档1：message 长度 <= 50（会被索引）
POST /logs/_doc/1
{
  "message": "This is a short message that will be indexed."
}
这条消息只有 44 个字符，小于 ignore_above: 50，所以它会被索引，可以通过 term 查询搜索到。



✅文档2：message 长度 > 50（不会被索引）
POST /logs/_doc/2
{
  "message": "This is a very long message that exceeds the ignore_above limit of 50 characters and will not be indexed."
}
这条消息有 98 个字符，超过 ignore_above: 50，所以它不会被索引，无法通过 term 查询搜索到，但仍然会存储在 _source 中（如果启用了 _source）。

✅ 查询 message 为短文本的文档（能查到）
POST /logs/_search
{
  "query": {
	"term": {
	  "message": "This is a short message that will be indexed."
	}
  }
}
这个查询会返回 文档1，因为它的 message 被索引了。



❌ 查询 message 为长文本的文档（查不到）
POST /logs/_search
{
  "query": {
	"term": {
	  "message": "This is a very long message that exceeds the ignore_above limit of 50 characters and will not be indexed."
	}
  }
}
这个查询不会返回文档2，因为它的 message 超过了 ignore_above 限制，没有被索引。

 查看索引映射（确认 ignore_above 设置）
GET /logs/_mapping