不能。OpenSearch的ingestpipeline不支持原生XML解析，XML必须由客户端或前置服务先转为JSON，再通过pipeline进行字段清洗；硬用dissect/grok模拟解析极不可靠。...
OpenSearch 中正确存储和查询字符串数组的完整指南
在OpenSearch中，要将字段（如platform）以字符串数组形式正确存储和检索，需确保数据结构为Python列表、索引映射支持多值字段，且查询方式兼容数组语义——而非依赖QueryWorkbench的默认单值渲染。...
OpenSearch 更新操作中实现基于时间戳的乐观并发控制（外部版本控制）
OpenSearch原生不支持version_type=external用于_updateAPI，但可通过Painless脚本在更新时对比文档内时间戳字段，仅当新时间戳更新时才执行写入，从而实现业务层面的“外部版本语义”。...
OpenSearch 更新操作中实现外部版本控制（基于时间戳的乐观并发控制）
OpenSearch原生不支持version_type=external用于_updateAPI，但可通过Painless脚本在更新时对比文档内时间戳字段，仅当新时间戳更新时才执行写入，从而实现业务层面的“外部版本语义”。...
OpenSearch 更新操作中实现基于时间戳的外部版本控制（乐观并发控制）
OpenSearch原生不支持version_type=external用于_updateAPI，但可通过Painless脚本在更新时校验文档时间戳，仅当新时间戳更新时才执行写入，从而模拟外部版本语义。...