Elasticsearch：_id字段填满field data缓存致断路器触发问题咨询

除了你怀疑的排序操作外，还有以下几种常见情况会导致_id字段填充Field Data缓存：

• 意外的聚合操作：可能存在误写字段名的查询（比如把目标字段错写成_id），或是某些自动化工具/可视化平台默认生成了针对_id的聚合逻辑——哪怕从业务角度看这种聚合毫无意义。
• 脚本中引用_id：如果查询、聚合或字段处理中使用了Painless脚本（比如doc['_id'].value），Elasticsearch会为了执行脚本加载_id的Field Data，哪怕只是简单的读取操作。
• 误配置的高亮操作：若查询中不小心将_id加入了高亮字段列表，高亮处理过程中会加载该字段的Field Data来匹配和生成高亮片段。
• 权限/过滤逻辑引用：部分安全插件或自定义的查询过滤规则中，可能会通过_id字段做权限校验或数据过滤，这种隐式的引用也会触发Field Data加载。
• 旧版本ES的隐式行为：在Elasticsearch 6.x及更早的部分版本中，某些查询类型（如结合特定参数的top_hits）可能会隐式加载_id的Field Data，即便没有显式指定排序或聚合。
• 错误的字段映射配置：虽然_id默认是keyword类型且Field Data默认关闭，但如果手动修改过映射（比如开启了fielddata: true，或是错误设置为text类型），任何涉及该字段的分析、排序或聚合操作都会大量占用缓存。

内容的提问来源于stack exchange，提问作者curiousity