elasticsearch - 更改ElasticSearch响应json的结构

Question

在某些情况下，我不需要响应json中的所有字段。

例如，

// request json
{
  "_source": "false",
  "aggs": { ... },
  "query": { ... }
}

// response json
{
  "took": 123,
  "timed_out": false,
  "_shards": { ... },
  "hits": {
    "total": 123,
    "max_score": 123,
    "hits": [
      {
        "_index": "foo",
        "_type": "bar",
        "_id": "123",
        "_score": 123
      }
    ],
    ...
  },
  "aggregations": {
    "foo": {
      "buckets": [
        {
          "key": 123,
          "doc_count": 123
        },
        ...
      ]
    }
  }
}

实际上，我不需要每次都使用 _index / _type。进行聚合时，不需要 hits块。
"_source" : false或 "_source": { "exclude": [ "foobar" ] }可以帮助忽略/排除 _source块中的 hits字段。

但是我可以以更常见的方式更改ES响应json的结构吗？谢谢。

Answer 1

我最近需要“精简” Elasticsearch响应，因为它在json中的大小超过1MB，因此我开始使用filter_path请求变量。
这允许包括或排除特定字段，并且可以具有不同类型的通配符。阅读上面链接中的文档，因为那里有很多信息。

例如。

_search?filter_path=aggregations.**.hits._source,aggregations.**.key,aggregations.**.doc_count

这样(在我的情况下)将响应大小减小了一半，而没有显着增加搜索持续时间，因此值得付出努力。