各位下午好
我正在测试 elasticserach 以存储应用程序的日志，但数据非常多变，因此在某一时刻字段可以是 TEXT，而另一时间可以是 OBJECT。如何在弹性搜索中进行设置？
两个文档的示例，当我发送第二个文档时，它会生成错误，因为该字段变为 TEXT。
第一份文件：
{ "@timestamp": "2020-01-28T16:12:00.753Z", "mensagem": "teste" }
第二份文件：
{ "@timestamp": "2020-01-28T16:12:00.753Z", "mensagem": { "campo1": "AAAA", "campo2": "BBBB" } }