项目场景:
在项目中使用elasticsearch保存日志等相关数据,查询页面查询这些日志数据
问题描述
提示:这里描述项目中遇到的问题:
今天在检查日志数据时,发现数据出不来,检查后端日志,发现一直在报Limit of total fields 1000 has been exceeded的问题
原因分析:
提示:这里填写问题的分析:
经过问题排查,发现是es对索引的字段个数有默认1000的设置,这里的字段包括嵌套字段。
查看当前的字段数量设置:
GET http://xxx/my_index/_settings
解决方案:
提示:这里填写该问题的具体解决方案:
修改es对所有的字段个数的限制,将其增加。
PUT http://xxx/my_index/_settings
{"index.mapping.total_fields.limit": 5000
}
返回成功结果:
{"acknowledged": true
}