个人博客

就像其他的很多语言一样，我们可以给已有的变量取一个别名（alias）。即便是对高级语言一样，比如我们定义不同的指针变量，指向同一个内存空间。这个有些类似别名的概念。

在Elasticsearch中，我们也可以为index中的一个字段（field）取一个另外的名字：

• 它可以用来代替搜索请求中的目标（target）字段
• 以及其它的被选定的API中

通常alias可以用来帮助我们重新命名一个字段，并让这个字段的名称符合我们的命名规则。我们可以参考ECS。通过alias的使用，可以使得我们的字段根据符合ECS标准。一个字段的alias只能有一个目标字段。

在使用alias时，字段别名的目标有一些限制：

• 它必须是一个具体的字段（不是一个对象或者是另外一个alias）
• 它必须在alias被创建时已经存在
• 如果是一个nested的对象，那么alias必须具有和它的目标具有同样的nested scope

一个alias的应用例子

下面，我们来用一个具体的例子来说说明。我们首先来定义一个index的mapping如下：

PUT trips
{
  "mappings": {
    "properties": {
      "distance": {
        "type": "long"
      },
      "route_length_miles": {
        "type": "alias",
        "path": "distance" 
      },
      "transit_mode": {
        "type": "keyword"
      }
    }
  }
}

现在我们输入一下的两个文档，并搜索：

PUT trips/_doc/1
{
  "distance": 100,
  "transit_mode": "mode1"
}
 
PUT trips/_doc/2
{
  "distance": 50,
  "transit_mode": "mode2"
}
 
GET _search
{
  "query": {
    "range" : {
      "route_length_miles" : {
        "gte" : 60
      }
    }
  }
}

显示的结果是：

{
  "took" : 346,
  "timed_out" : false,
  "_shards" : {
    "total" : 20,
    "successful" : 20,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : {
      "value" : 1,
      "relation" : "eq"
    },
    "max_score" : 1.0,
    "hits" : [
      {
        "_index" : "trips",
        "_type" : "_doc",
        "_id" : "1",
        "_score" : 1.0,
        "_source" : {
          "distance" : 100,
          "transit_mode" : "mode1"
        }
      }
    ]
  }
}

从上面可以看出来，虽然我们没有使用在source中的distance，但是我们使用它的别名route_length_miles，我们可以照样把我们的统计数据搜索出来。
不被支持的API

不支持写入字段别名：尝试在索引或更新请求中使用别名将导致失败。 同样，别名不能用作copy_to的目标或多字段。

由于文档源中不存在别名，因此在执行源过滤时不能使用别名。 例如，以下请求将返回_source的空结果：

• 不支持写入字段别名：尝试在索引或更新请求中使用别名将导致失败。 同样，别名不能用作copy_to的目标或多字段。
• 由于文档源中不存在别名，因此在执行源过滤时不能使用别名。 例如，以下请求将返回_source的空结果：