При хранении значений в elasticsearch для поиска и агрегации данные хранятся в поле типа keyword.
Семейство ключевых слов включает следующие типы полей:
- keyword которое используется для структурированного содержимого, такого как идентификаторы, адреса электронной почты, имена хостов, коды статуса, почтовые индексы или теги.
- constant_keyword для полей ключевых слов, которые всегда содержат одно и то же значение.
- wildcard к для неструктурированного содержимого. Тип wildcard оптимизирован для полей с большими значениями или высокой кардинальностью.
Поля ключевых слов часто используются в сортировке, агрегации и запросах на уровне терминов
При этом максимальная длина поля keyword составляет 32766 байт.
При превышении длины значения в поле, событий не будет принято.
