Берем сеттинги и маппинг у старого индекса.
GET logstash-my-old-index/_settings
GET logstash-my-old-index/_mapping
После этого в маппинге ищем определение "fields": {"raw": "not_analyzed"}
Должно быть что-то типа этого
....
"myfield" : {
"type": "string",
.....
"fields": {
"raw": { "type" :"string", "index": "not_analyzed"}
}
}
....
Пример:
https://www.elastic.co/guide/en/elasticsearch/guid...
Описание:
https://www.elastic.co/guide/en/elasticsearch/refe...