_ignored поле

Поле _ignored индексирует и хранит имена каждого поля в документе, которое было проигнорировано при индексировании документа. Это может произойти, например, когда поле имело неправильный формат и ignore_malformed было включено или когда значение поля keyword превышает его необязательное ignore_above значение.

Это поле можно искать с помощью запросов term, terms и exists, и оно возвращается как часть результатов поиска.

Например, следующий запрос соответствует всем документам, у которых одно или несколько полей были проигнорированы:

GET _search
{
  "query": {
    "exists": {
      "field": "_ignored"
    }
  }
}

Аналогично, следующий запрос находит все документы, чьё поле @timestamp было проигнорировано во время индексирования:

GET _search
{
  "query": {
    "term": {
      "_ignored": "@timestamp"
    }
  }
}