我使用elasticsearch 1.0.2，我想使用带有聚合函数的查询对它进行搜索，例如sum（）
假设我的单个记录数据是这样的
{
"_index": "outboxpro",
"_type": "message",
"_id": "PAyEom_mRgytIxRUCdN0-w",
"_score": 4.5409594,
"_source": {
"team_id": "1bf5f3f968e36336c9164290171211f3",
"created_user": "1a9d05586a8dc3f29b4c8147997391f9",
"created_ip": "192.168.2.245",
"folder": 1,
"report": [
{
"networks": "ec466c09fd62993ade48c6c4bb8d2da7facebook",
"status": 2,
"info": "OK"
},
{
"networks": "bdc33d8ca941b8f00c2a4e046ba44761twitter",
"status": 2,
"info": "OK"
},
{
"networks": "ad2672a2361d10eacf8a05bd1b10d4d8linkedin",
"status": 5,
"info": "[unauthorized] Invalid or expired token."
}
]
}
}
假设我需要获取在 report 字段中以status = 2发布的所有成功消息的计数 . 该系列中将有许多记录 . 我想报告发布的所有成功消息 .
我试过以下代码////////////// Edit
{
"size": 2000,
"query": {
"filtered": {
"query": {
"match": {
"team_id": {
"query": "1bf5f3f968e36336c9164290171211f3"
}
}
}
}
},
"aggs": {
"genders": {
"terms": {
"field": "report.status"
}
}
}
}
请帮我找一些解决方案 . 我是弹性搜索的新手 . 有没有其他聚合方法可以找到这个？你非常感谢你的帮助 .
2 回答
您的脚本过滤器在大数据上运行缓慢，并且不使用“索引”的好处 . 您是否考虑过父/子而不是嵌套？如果您使用父/子 - 您可以本地使用聚合并使用计算总和 .
您必须在此处使用嵌套映射 . 看看https://www.elastic.co/guide/en/elasticsearch/guide/current/nested-mapping.html . 然后你必须在嵌套字段上进行聚合，如https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggregations-bucket-nested-aggregation.html .