Elasticsearch触发字段总数上限错误，同值存在text和keyword双字段疑问

你收到的Limit of total fields [1000] has been exceeded while adding new fields [447]是Elasticsearch的内置防护报错，单索引默认最多允许创建1000个字段，避免映射异常膨胀导致集群内存溢出。

字段重复生成的原因 #

Elasticsearch 默认开启动态映射能力，对未预先指定类型的字符串字段，会自动生成两类映射字段：

• text类型主字段：支持全文检索，会对字段值做分词处理
• keyword类型子字段（后缀为.keyword）：支持精确匹配、排序、聚合操作
  每新增一个字符串字段默认占用2个字段配额，是字段总数快速超限的核心原因。

• 自定义显式映射，删除冗余字段
  对序列号、版本号这类不需要全文检索的标识类字段，手动指定映射为单一keyword类型，避免生成冗余text字段。参考配置：

PUT <替换为你的索引名>/_mapping
{
  "properties": {
    "v300_oeminfo": {
      "properties": {
        "serial_number": {
          "type": "keyword"
        },
        "software_version": {
          "type": "keyword"
        }
      }
    }
  }
}

如果整个v300_oeminfo对象下的字段都不需要检索，仅需要存储原始内容，可以直接给对象设置enabled: false，不会解析生成任何索引字段：

PUT <替换为你的索引名>/_mapping
{
  "properties": {
    "v300_oeminfo": {
      "enabled": false
    }
  }
}

注意：已写入数据的索引修改映射后，需要重建索引重新导入数据才会生效

• 修改动态映射默认规则
  如果业务场景中大部分字符串都不需要全文检索，可以在索引模板中修改默认动态映射规则，统一将字符串映射为单一keyword类型，从根源减少字段生成量：

PUT _index_template/<替换为你的模板名>
{
  "index_patterns": ["<替换为你的索引前缀>*"],
  "mappings": {
    "dynamic_templates": [
      {
        "strings_only_keyword": {
          "match_mapping_type": "string",
          "mapping": {
            "type": "keyword",
            "ignore_above": 256
          }
        }
      }
    ]
  }
}

• 调大字段数量上限（非优先方案）
  如果确实有合法业务需要超过1000个字段，可以手动调整索引的字段数限制参数，注意该参数调大会增加集群内存开销，需结合资源情况评估：

PUT <替换为你的索引名>/_settings
{
  "index.mapping.total_fields.limit": 2000
}

内容的提问来源于stack exchange，提问作者Tommie Jones