我只使用kibana来搜索ElasticSearch,我有几个字段只能取几个值(最坏的情况,服务器名,30个不同的值).
我明白什么分析所做的更大,更复杂的领域是这样,但小而简单的人我不明白anaylyzed/not_analyzed领域的前进/缺点.
那么对于"有限的一组值"字段使用analyze和not_analyzed有什么好处(例如.servername:server [0-9]*,没有要打破的特殊字符)？我会在kibana中失去什么样的搜索类型？我会获得任何搜索速度或磁盘空间吗？
在其中一个测试我看到该字段的.raw版本现在是空的,但kibana仍然标记该字段进行分析,所以我发现我的测试没有结果.