Bonjour,
Je viens vers vous à cause d'un soucis de taille d'index. Je suis un peu nouveau sur cette techno et ai mis en place un monitoring de log via Logstash / Elasticsearch / Kibana
Voyant que tous mes champs étaient analysés (création d'un multifield .raw) alors que j'en ai aucun besoin, que tous étaient indexés, j'ai compris que ces champs étaient mappés automatiquement.
J'ai donc crée un mapping détaillé de mes champs et réindexé chaque index.
Au final en comparant leur taille, je me retrouve avec des index beaucoup plus gros qu'avant, je n'ai aucune explication : (V1 : avant mapping, V2 : après mapping)
Les mapping en question :
V2
V1
(A copier dans https://jsonformatter.curiousconcept.com/ pour mettre en forme ..)
Vous auriez une idée d'ou vient ce doublement de la taille des index alors que je suis au contraire avoir optimisé le mapping ?
Merci d'avance.
Sébastien