Agregações - Erro | Elasticsearch: análise, consultas e dashboard

Segui a montagem no vídeo : 04 Ordenação e Agregações [09:54 minutos da aula]

Retornou o erro no Kibana ( 7.4.2) e elasticsearch-7.4.2

GET pessoas/_search { "query": { "match": { "formação": "física" } } , "aggs": { "Físicos por Estado": { "terms": { "field": "estado" } } } }

{ "error": { "root_cause": [ { "type": "illegal_argument_exception", "reason": "Fielddata is disabled on text fields by default. Set fielddata=true on [estado] in order to load fielddata in memory by uninverting the inverted index. Note that this can however use significant memory. Alternatively use a keyword field instead." } ], "type": "search_phase_execution_exception", "reason": "all shards failed", "phase": "query", "grouped": true, "failed_shards": [ { "shard": 0, "index": "pessoas", "node": "GcsbeRbTSZCh8cAYmUxqfw", "reason": { "type": "illegal_argument_exception", "reason": "Fielddata is disabled on text fields by default. Set fielddata=true on [estado] in order to load fielddata in memory by uninverting the inverted index. Note that this can however use significant memory. Alternatively use a keyword field instead." } } ], "caused_by": { "type": "illegal_argument_exception", "reason": "Fielddata is disabled on text fields by default. Set fielddata=true on [estado] in order to load fielddata in memory by uninverting the inverted index. Note that this can however use significant memory. Alternatively use a keyword field instead.", "caused_by": { "type": "illegal_argument_exception", "reason": "Fielddata is disabled on text fields by default. Set fielddata=true on [estado] in order to load fielddata in memory by uninverting the inverted index. Note that this can however use significant memory. Alternatively use a keyword field instead." } } }, "status": 400 }

Olá Luiz, tudo bem?

Este erro é retornado, pois por padrão os campos do tipo text são pesquisáveis , mas por padrão eles não podem ser utilizados em agregações, pois este erro é retornado.

Para que seja possível utilizar a agregação para campos de texto, é necessário habilitar o fielddata, que por padrão é desabilitado para campos de texto, após habilitar você precisará reindexar seus dados.

O comando de para habilitar o fielddata:

PUT nome_index/_mapping
{
  "properties": {
    "field": { 
      "type":     "text",
      "fielddata": true
    }
  }
}

Obs.: Ao habilitar o fielddata, ele passara a consumir muito espaço, podendo gerar problemas de desempenho do cluster.

Outra opção seria alterar utilizar o tipo keyword ao invés de text.

Vou deixar aqui para você esse link da documentação do Elasticsearch onde é explicado com mais detalhes sobre este assunto.

Obs.: Infelizmente a documentação é toda em inglês.

Espero ter ajudado, qualquer dúvida é só falar e bons estudos!