mapping :
"DEST_ADDRESS":
{
"type": "ip",
"fields": {
"search": {
"type": "text"
}
}
}
原始字段值:
"DEST_ADDRESS": "2001:0000:0000:0000:0000:0000:0000:000B",
terms聚合结果:
"key": "2001::b",
为什么会出现这种情况?
如何禁止自动格式化?(不考虑改变mapping)
可以查找替换下或者用format