все-таки. Например, у меня есть события id = 1 и id = 2. У id = 1 поля srcIP и dstIP, у id = 2 поля username и hostname. Как тогда мне формировать Nested? Все четыре поля туда писать? Это эффективно?
невозможно ответить про эффективность. Если полей будет меньше 1000, возможно эффективнее хранить в отдельных полях, зависит от объемов и запросов. Т.е. например у id3 может быть 6 username сразу ?
Обсуждают сегодня