在Elasticsearch中存储HTTP请求/响应日志的最佳字段类型：Nested还是Object？

针对你的场景——数百万条结构完全不同的HTTP请求/响应JSON日志、查询频次极低、成本优先——优先选择Object映射属性类型，理由如下：

• 存储成本更低：Object类型会将嵌套JSON扁平化为键值对存储，无需额外元数据开销；而Nested类型会把每个嵌套对象当作独立子文档存储，每条嵌套元素都会增加存储体积，数百万条日志的累积成本差异会非常明显。
• 适配动态结构更灵活：由于不同端点的JSON结构完全不同，Object的动态映射可以自动识别并适配各类键值结构，即使出现不同日志同键不同类型的情况，因为查询频次极低，几乎不会影响实际使用；Nested类型反而需要提前定义结构，或动态生成大量嵌套字段，进一步推高存储成本。
• 查询需求匹配度更高：你提到查询频次极低，Nested类型擅长的精准嵌套查询能力完全用不上，没必要为低频需求承担额外成本。

内容的提问来源于stack exchange，提问作者hevi