elasticsearch下index和type如何设计比较合理？

版本：目前使用elastisearch6.2，logstash6.2.1 filebeats6.2，kibana6.2.1版本，
业务场景：先说一下数据库mysql下的应用，有一个数据库db，数据库下面有26张不同的表，然后每张表对应用户，分为：用户，店铺，虚拟账户，订单，促销，商品，评论等等这些26个业务。
 
主要应用就是想分析用户的活动情况，登陆、地域、交易、评论、账户之间的关联等等用户习惯。目前不需要实时分析，但想能够模拟实时分析。
 
基本的框架是利用filebeats收集数据（不对接mysql数据库，而是利用数据库的导出文本txt文件），然后logstash做filter后output到elasticsearch，利用机器学习组建xpack来分析，最后kibana来展示。这个分析，基本是跨时间较长（一年、两年）、多个用户数据不同业务对比。按照mysql来说就是会有各种复杂的连接之类的操作，因为一个分析场景会涉及不同的表，比如要分析用户交易情况，就要涉及用户信息表、虚拟账号表、交易流水表等多表才能完成。
 
 
（请大神忽略我段的错误理解）数据库相当于index，表相当于type，表字段相当于field。最初设想是，建立一个index，下面设置多个了type，在我的案例里面是26个type。但是现在6.2版本已经不推荐使用一个index下面多个type了（如果在一个index模板下设置多个type，在手工加载template到elasticsearch的时候会报错说“一个index下多余1个type”，当然手工加载这个template是文档要求如果使用logstash的话，那么filebeat需要手工加载index的template）
 
 
 
那么很想请教大神，在设计的时候，下面两种方式
 
 方式一：elasticsearch中，生成一个index，一个index下分成26个type去储存不同的数据
方式二：elasticsearch中，生成26个index，每个index下都只有一个type去储存数据
 
 
 
 
方法一已经不推荐了，但是否可以实现呢？比如加custom field？这样做会对后期分析有什么影响呢？
方法二能符合未来的elk应用，可是这样的话，是不是意味着有关系的表（type）就被分割了？还能进行高效的查询吗？有帖子说单index数据越多查询越慢，没关联的数据不应该放在一起。但是我想这些表之间都是有关联的数据啊，这样分开好？特别矛盾。
 
 如果是第二种方法，
那么logstash这样做是不是可以呢？


参考配置信息：

output {
        if [type] == "log_01" {
                elasticsearch {
                        cluster => 'elasticsearch'
                        host =>         'x.x.x.x'
                        index => 'log_01-%{+YYYY-MM-dd}'
                        port => '9300'
                        workers => 1
                        template => "/data/logstash/conf/template_01.json"
                        template_name => "template_01.json"
                        template_overwrite => true
                }
        }
        if [type] == "log_02" {
            elasticsearch {
                        cluster => 'elasticsearch'
                        host =>         'x.x.x.x'
                        index => 'log_02-%{+YYYY-MM-dd}'
                        port => '9300'
                        workers => 1
                        template => "/data/logstash/conf/template_02.json"
                        template_name => "template_01.json"
                      template_overwrite => true
                }
        }
}
 

 
初学者不知道如何设置这种顶层的架构？请大神指点怎么设计比较有利于以后的分析，谢谢。