ElasticSearch Painless Field上下文不支持文本字段 如何调整允许访问

你可以在尽可能保留Field上下文只读安全属性的前提下，通过以下两种低风险方案实现需求，无需大幅放开权限：

方案1：为指定text字段开启fielddata（最小权限调整） #

该方案仅调整单个字段配置，不会修改Field上下文的全局权限规则，原有只读安全属性完全保留：

• 开启方式：在目标text字段的mapping中添加"fielddata": true配置，示例如下：

{
  "mappings": {
    "properties": {
      "your_text_field": {
        "type": "text",
        "fielddata": true
      }
    }
  }
}

• 注意事项：
  • 仅给需要在Painless中访问的text字段单独开启fielddata，不要全局开启，避免不必要的内存占用
  • 配置完成后可直接在Field上下文的Painless脚本中通过doc['your_text_field']访问分词后的词条内容
  • 针对长文本字段，建议额外配置fielddata_frequency_filter限制加载到内存的词条范围，降低内存开销

方案2：新增text字段的keyword子字段（零权限调整，最高安全性） #

如果仅需要访问text字段的完整原始值、不需要处理分词后的词条，优先选择该方案，完全不需要修改Painless上下文权限：

• 配置方式：在text字段下新增keyword类型的子字段，该类型默认启用doc values，兼容Field上下文访问规则，示例如下：

{
  "mappings": {
    "properties": {
      "your_text_field": {
        "type": "text",
        "fields": {
          "keyword": {
            "type": "keyword",
            "ignore_above": 256
          }
        }
      }
    }
  }
}

• 配置完成后可直接在Field上下文中通过doc['your_text_field.keyword']访问字段的完整原始值，完全适配原有严格权限的运行环境。

方案选择建议 #

• 需要处理分词后单个词条：选择方案1，仅给必要字段开启fielddata即可，安全风险极低
• 仅需要访问字段完整原始值：优先选择方案2，无任何权限调整，完全符合严格安全要求

不建议为了支持text字段访问直接切换为Search上下文，该上下文会开放_source访问权限，不可控操作风险会大幅提升，不符合严格权限控制的需求。

内容的提问来源于stack exchange，提问作者Timothy Clotworthy