如何提升Elasticsearch管道Enrich处理器的max_matches值？

要提升enrich处理器的max_matches参数，必须先修改对应的enrich policy的上限设置——因为pipeline中max_matches的取值不能超过policy定义的上限（默认是128）。具体步骤如下：

1. 查看当前enrich policy配置
   先确认目标policy（这里是merge）的现有配置：

   GET _enrich/policy/merge
   

2. 更新enrich policy的max_matches上限
   修改policy，将max_matches设为你需要的数值（比如256），注意保留原policy的其他配置（如源索引、匹配字段、输出字段）：

   PUT _enrich/policy/merge
   {
     "match": {
       "indices": "你的源索引名称", // 替换为实际的源索引
       "match_field": "contact_id",
       "max_matches": 256 // 设置新的上限值
     },
     "output_fields": ["event_details", "other_field"] // 保留原输出字段
   }
   

3. 重新执行enrich policy构建缓存索引
   更新policy后，需要重新执行policy以生成新的enrich缓存索引：

   POST _enrich/policy/merge/_execute
   

4. 更新Ingest Pipeline的max_matches参数
   现在可以将pipeline中的max_matches提升到新的上限值：

   PUT _ingest/pipeline/enrich
   {
     "processors": [
       {
         "enrich": {
           "description": "Add Events to customer",
           "policy_name": "merge",
           "field": "contact_id",
           "target_field": "events",
           "max_matches": 256 // 与policy中设置的上限一致或更小
         }
       }
     ]
   }
   

注意事项 #

• pipeline中的max_matches必须≤enrich policy中设置的max_matches，否则会抛出参数超出范围的错误。
• 执行_execute命令会重新构建enrich缓存索引，耗时取决于源索引的数据量，期间可能影响enrich处理器的性能。
• 若你的enrich policy是其他类型（如geo_match），只需在对应类型的配置节点下添加max_matches参数即可。

内容的提问来源于stack exchange，提问作者bala n