Elasticsearch过滤器/计数嵌套字段

Question

我有带有嵌套字段的文档，如下所示：

...
"results": [
  {
    "id": "1234",
    "name": "asdf"
  },
  {
    "id": "5678",
    "name": "jklö"
  }
],
"ip": "1.2.3.4"
...

嵌套字段的映射如下所示：

"results": {
  "type": "nested",
  "properties": {
    "id": {
      "type": "string"
    },
    "name": {
      "type": "string"
    }
  }
}

在切换到elasticsearch 2之前，我有一个带有aggs的查询，该查询计算了没有结果的文档。这是查询的聚合部分：

"aggs": {
  "no_result": {
    "filter": {
      "missing": {
        "field": "results"
      }
    },
    "aggs": {
      "count": {
        "value_count": {
          "field": "ip"
        }
      }
    }
  }
}

现在我切换到elasticserach 2，它只计算所有文档。我已经尝试过其他操作，例如计算所有文档和计算结果，以便可以减去结果，但是

"aggs": {
  "results_count": {
    "value_count": {
      "field": "results"
    }
  }
}

总是0

如何正确过滤/计数嵌套字段？

Answer 1

如果您要计算产生结果的文档数量，可以执行此操作。

{
  "size": 0,
  "aggs": {
    "count": {
      "nested": {
        "path": "results"
      },
      "aggs": {
        "top_reverse_nested": {
          "reverse_nested": {}
        }
      }
    }
  }
}

数字计数将在top_reserve_nested doc_count中