主页 / coding / 问题 / 77220419
Accepted
NiBE
Asked: 2023-10-03 15:31:55 +0800 CST

与查询 bool 聚合

  • 772

我有一个按预期工作的查询：

{
  "query": {
    "bool": {
      "must": [
        {
          "term": {
            "valueType": {
              "value": "VARIABLE",
              "boost": 1
            }
          }
        },
        {
          "term": {
            "intent": {
              "value": "CREATED",
              "boost": 1
            }
          }
        },
        {
          "term": {
            "value.name": {
              "value": "item",
              "boost": 1
            }
          }
        },
        {
          "term": {
            "recordType": {
              "value": "EVENT",
              "boost": 1
            }
          }
        },
        {
          "query_string": {
            "query": "*\\\"N_POLIZZA\\\"\\:\\\"2264798\\\"*",
            "fields": [
              "value.value"
            ]
          }
        }
      ]
    }
  },
  "size": 10,
  "from": 0,
  "_source": true
}

这里是映射：

在此输入图像描述

我想做的是按 processInstanceKey 聚合（分组依据），因此我在查询 {} 之后添加此内容：

{
  "query": {
    "bool": {
      ...
    }
  },
  "aggs": {
    "groupby_processInstanceKey": {
      "terms": {
        "field": "value.processInstanceKey"
      }
    }
  },
  "size": 10,
  "from": 0,
  "_source": true
}

但它不起作用，结果仍然相同，似乎没有进行聚合。我是新手，可能会错过一些东西。

elasticsearch

1 个回答

  1. Best Answer

    聚合结果出现在点击之后，您需要滚动到底部才能看到聚合结果。

    如果您对点击率不感兴趣，您也可以设置"size": 0只获得聚合结果。

    更新：

    如果您想对存储桶进行分页，则需要使用带有源的composite聚合terms。

    GET /_search
{
  "query": {
    "bool": {
      ...
    }
  },
  "aggs": {
    "my_buckets": {
      "composite": {
        "size": 10,
        "sources": [
          { 
             "groupby_processInstanceKey": { 
                "terms": { 
                   "field": "value.processInstanceKey",
                   "order": "asc"
                }
             } 
          }
        ]
      }
    }
  }
}
    • 0

相关问题