Estou usando apenas o kibana para pesquisar no ElasticSearch e tenho vários campos que podem ter apenas alguns valores (pior caso, nome do servidor, 30 valores diferentes).

Entendo o que a análise faz para campos maiores e mais complexoscomo isso, mas os pequenos e simples não compreendo o avanço / desvantagem dos campos analisados / não analisados.

Então, quais são os benefícios de usar analisado e não analisado para um campo "conjunto limitado de valores" (exemplo: servername: server [0-9] *, sem caracteres especiais a serem quebrados)? Que tipo de tipos de pesquisa perderei no kibana? Vou ganhar alguma velocidade de pesquisa ou espaço em disco?

Testando em um deles, vi que a versão .raw do campo agora está vazia, mas o kibana ainda sinaliza o campo como analisado, então acho meus testes inconclusivos.