Elasticsearch字段限制

Question

我希望在0/65535的TCP / UDP网络端口范围内具有elasticsearch字段。我已经被告知其限制为1000。我还听说可以解决此限制。但是，它可以具有如此广泛的领域吗？

Answer 1

每个端口有一个单独的文档会更好，而且性能更高，因此每次端口检查都会得到65535个文档。文档的ID可以是端口号：

{"port": 12563, "attempt": "succeeded"}
{"port": 12564, "attempt": "failed"}
... 

这样，以后处理数据将变得更加容易。