Можете объяснить, почему бы вы выбрали этот вариант?
Слишком большое количество индексов не желательно с точки зрения производительности. Мешать данные разных пользователей в одном индексе тоже плохо, потому что данные одного пользователя могут "портить" поиск по релевантности для других пользователей, и может быть использовано для слежки за данными других пользователей, другими словами, мешать данные разных пользователей я бы не рекомендовал (особенно, если вы в elasticsearch новичок). Из тех примеров, которые я привел выбирайте любой - это дело вашего вкуса. На уровне индекса, они все равно в практически одну и ту же структуру превратятся.