elasticsearch 索引字段type为text，添加keyword 属性之后仍然不能聚合查询？

Question

问题描述

elasticsearch6.6，需要对索引中的一个字段进行聚合查询，但是原来默认生成的mapping中该字段的type是text,是不能聚合操作的。然后通过api对该字段进行添加keyword属性。

相关代码

PUT /myindex/_mapping/doc
{
  "properties": {
      "myfield": {
      "type": "text",
      "fields":{
        "keyword":{
          "type":"keyword",
          "ignore_above":256
        }
      }
    }
  }
  
}

通过确认mapping文件，该操作是生效的。

你期待的结果是什么？实际看到的错误信息又是什么？

想对该字段进行聚合查询(按数量排序)

GET /myindex/_search
{
  "aggs":{
    "field":{
      "terms": {
        "field": "myfield.keyword",
        "order": {
          "_count": "desc"
        },
        "size":10
      }
    }
  },
  "size":0
}

实际结果不报错，但是没有聚合结果。

{
  "took" : 1,
  "timed_out" : false,
  "_shards" : {
    "total" : 3,
    "successful" : 3,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : 10310410,
    "max_score" : 0.0,
    "hits" : [ ]
  },
  "aggregations" : {
    "field" : {
      "doc_count_error_upper_bound" : 0,
      "sum_other_doc_count" : 0,
      "buckets" : [ ]
    }
  }
}

Answer 1

需要更新一下索引，http://ip/myindex/_update_by_...