elasticsearch低频字段优化

在Elasticsearch中，通过设置"index": false关闭低频字段的倒排索引构建是常见的优化手段，以下是关键要点：

一、核心机制

‌倒排索引禁用‌

设置index: false后，字段不会生成倒排索引，无法通过常规查询（如match、term）检索该字段。但字段值仍会存储在_source中，可通过返回原始数据获取。‌特殊字段类型的例外‌数值、日期、布尔等类型字段即使设置index: false，仍可能通过doc_values实现排序和聚合。

二、适用场景

‌ 低频访问字段‌：如日志中的辅助信息、冗余元数据等无需搜索的字段。

‌存储优化‌：减少索引体积，提升写入速度（尤其适用于高频写入场景）。

三、配置示例

定义Mapping时显式关闭索引：

PUT my_index
{
  "mappings": {
    "properties": {
      "metadata": {
        "type": "text",
        "index": false  // 禁止构建倒排索引
      }
    }
  }
}

四、注意事项

‌查询限制‌：禁用索引后，直接查询该字段会返回空结果。

‌性能权衡‌：需评估字段的实际使用需求，避免误关闭高频查询字段。

若需彻底禁用字段存储，需同步设置"enabled": false。