能否修改Elasticsearch中已创建并使用的JSON实体？增删字段后是否正常运行？

嘿，我来帮你理清Elasticsearch里修改字段结构和文档相关的问题：

1. 修改已创建并正在使用的索引字段结构（Mapping） #

Elasticsearch对Mapping的修改有严格限制，不同操作的可行性不同：

• 添加新字段：完全支持，且无风险
  默认情况下，Elasticsearch的dynamic参数为true，你直接写入带新字段的文档，Mapping会自动更新；如果是自定义静态映射，也可以通过PUT /_mapping API手动添加字段定义，示例命令：

  PUT /your_target_index/_mapping
  {
    "properties": {
      "new_target_field": {
        "type": "text",
        "analyzer": "standard"
      }
    }
  }
  

  这个操作不会影响现有数据的查询和集群运行，非常安全。

• 删除现有字段：直接操作不允许，需用替代方案
  Elasticsearch底层依赖Lucene的倒排索引，一旦字段被写入数据，就无法直接删除Mapping中的字段定义（会导致已存储的该字段数据无法被正确检索）。如果需要移除某个字段的效果，可以用这些方法：

  • 将目标字段设置为ignore_above: 0，后续写入的文档不会存储该字段，但旧数据中的字段依然存在；
  • 创建一个新索引，定义好你需要的Mapping（排除要删除的字段），然后用_reindex API将旧索引的数据同步到新索引，最后切换业务使用的索引别名指向新索引，这是最彻底的方案；
  • 如果是运行时字段（Runtime Fields），可以直接删除，因为这类字段不存储在磁盘上，仅在查询时计算，修改成本极低。

2. 修改已存在的文档内容（添加/删除字段） #

这个操作完全自由，Elasticsearch支持文档的部分更新：

• 添加新字段：可以用_update API做部分更新，或者直接重新写入文档覆盖原有内容，示例：

  POST /your_target_index/_update/your_doc_id
  {
    "doc": {
      "new_field": "your_new_value"
    }
  }
  

• 删除现有字段：通过_update API将目标字段设为null（前提是该字段的null_value未设置特殊值），示例：

  POST /your_target_index/_update/your_doc_id
  {
    "doc": {
      "old_unwanted_field": null
    }
  }
  

  执行后，该字段会从文档中移除，后续查询不会返回该字段。

3. 修改后的集群运行情况 #

只要操作符合Elasticsearch的规则：

• 添加新字段的操作是100%安全的，不会对现有业务和集群稳定性造成影响；
• 删除字段的替代方案（比如重新索引），只要避开业务高峰执行，并合理设置批量同步的参数（比如size、requests_per_second），也能平稳完成，不会导致集群异常；
• 即使你误操作尝试直接删除Mapping字段，也只会收到报错提示，不会导致集群崩溃，无需担心。

内容的提问来源于stack exchange，提问作者voipp