elasticsearch关于设置ignore_above的问题

[dabing1022]

我使用的是elk是6.8.10版本，在某个索引中，有个字段关于url的 默认的ignore_above是256，因为url字符超过了，所以没被存储下来。

ignore_above 是什么

关于ignore_above官方的说明在这里：https://www.elastic.co/guide/en/elasticsearch/reference/6.8/ignore-above.html

Strings longer than the ignore_above setting will not be indexed or stored. For arrays of strings, ignore_above will be applied for each array element separately and string elements longer than ignore_above will not be indexed or stored.

我的尝试

我通过在开发工具中用PUT xxx-*/_mapping/_doc 的方式 去除了这个长度限制

{
  "properties": {
    "datapool": {
      "properties": {
        "url": {
          "type": "text",
          "fields": {
            "keyword": {
              "type": "keyword",
              "ignore_above": 32766
            }
          }
        }
      }
    }
  }
}

但问题是只能针对当天后续的数据生效，但第二天生成的索引 （索引按天生成），新的ignore_above 又恢复默认是256，有没有统一设置的地方呢？

[roseboy]

PUT _template/xxx
{
"index_patterns":[
"xxx-*"
],
"mappings":{
"dynamic_templates":[
{
"response_payload":{
"path_match":"url",
"match_mapping_type":"string",
"mapping":{
"type":"text"
}
}
},
{
"string_fields":{
"match_mapping_type":"string",
"mapping":{
"type":"keyword",
"ignore_above":2048
}
}
}
]

}

}

删除当天索引立即生效

[dabing1022]

👌 我了解下索引模版的相关设置。 🙏