Elasticsearch中_source和_all之間的區別是什麼

Question

兩者之間的區別，誰擁有所有的領域，沒有我。

如果我的文件有：

{"mydoc": 
    {"properties": 
     {"name":{"type":"string","store":"true"}}, 
     {"number":{"type":"long","store":"false"}}, 
     {"title":{"type":"string","include_in_all":"false","store":"true"}} 

    } 
} 

據我所知，_source是具有所有字段的字段。但是_all呢？ 這是否意味着「名稱」被多次保存（兩次？在_src和_all中），增加了文檔佔用的磁盤空間？

是否爲該字段存儲一次「名稱」，曾存儲過_source，以及存儲過一次_all？ 「數字」是什麼，他是否存儲在所有，即使不在_source？

什麼時候應該在查詢中使用_source，何時_all？

什麼是我可以禁用「_all」的用例，然後什麼功能會被拒絕我？

Answer 1

這與在lucene中索引字段和存儲字段之間的區別幾乎相同。

當您希望搜索它們時，您可以使用索引字段，同時存儲要作爲搜索結果返回的字段。

_source字段旨在存儲最初發送給elasticsearch的整個源文檔。它被用作搜索結果，被檢索。你無法搜索它。實際上它是一個存儲在lucene中的字段，並且未被索引。

_all字段用於索引來自您的文檔所組成的所有字段的所有內容。您可以搜索它，但不會返回它，因爲它已編入索引，但未存儲在lucene中。

沒有冗餘，這兩個字段是針對不同的用例，並存儲在lucene索引中的不同位置。 _all字段成爲我們稱爲倒排索引的一部分，用於索引文本並能夠對其執行全文搜索，而_source字段僅作爲lucene文檔的一部分存儲。

只有當您返回結果時，纔會在查詢中使用_source字段，因爲這是缺省情況下elasticsearch返回的結果。有一些功能取決於_source字段，如果您禁用它，則會丟失。其中之一是update API。此外，如果您禁用它，則需要記住在映射中將所有要作爲搜索結果返回的字段配置爲store:yes。我寧願說，除非它困擾你，否則不要禁用它，因爲它在很多情況下都非常有用。另一個常見用例是當你需要重新索引你的數據時;您可以從elasticsearch本身檢索所有文檔，並將其重新發送到另一個索引。

另一方面，_all字段只是一個默認捕獲所有字段，當您只想搜索所有可用字段並且您不想在查詢中指定它們時，可以使用該字段。這很方便，但我不會過多地依賴它，因爲在不同的字段上運行更復雜的查詢會更好，每個字段的權重也不盡相同。如果你不使用它，你可能想要禁用它，這在我看來會比禁用_source的影響小。