搜索查询中两个聚合的总和
我试图实现的是将两个聚合字段的总和sum（DiscoverCountOld）显示为VisitsDiscoverdOld，并将sum（DiscoverCount）显示为VisitsDiscover作为新列，而不是这两个字段
_source="src" and _collector="collector"
| parse regex "Finished cataloging (?<DiscoverCountOld>\d+) visits for state " nodrop
| parse regex "Finished cataloging visits: Visit count: (?<DiscoverCount>\d+)" nodrop
| parse regex "Finished submitting (?<SubmitCount>\d+) visits for state CO" nodrop
| parse regex "Finished updating status for (?<UpdateCount>\d+) visits for state CO"
| fields DiscoverCountOld,DiscoverCount,SubmitCount,UpdateCount
| timeslice 1d
| sum(DiscoverCountOld) as VisitsDiscoveredOld,sum(DiscoverCount) as VisitsDiscovered, sum(SubmitCount) as VisitsSubmitted, sum(UpdateCount) as VisitsUpdated group by _timeslice
| fillmissing timeslice(1d)
| sort by _timeslice asc
共有1个答案
以下是找到的答案：
_source="_source" and _collector="-collector"
| parse regex "Finished cataloging (?<DiscoverCountOld>\d+) visits for state " nodrop
| parse regex "Finished cataloging visits: Visit count: (?<DiscoverCount>\d+)" nodrop
| parse regex "Finished submitting (?<SubmitCount>\d+) visits for state CO" nodrop
| parse regex "Finished updating status for (?<UpdateCount>\d+) visits for state CO"
| timeslice 1d
| sum(DiscoverCountOld) as VisitsDiscoveredOld,sum(DiscoverCount) as VisitsDiscoveredNew, sum(SubmitCount) as VisitsSubmitted, sum(UpdateCount) as VisitsUpdated group by _timeslice
| VisitsDiscoveredOld+VisitsDiscoveredNew as VisitsDiscovered
| fields _timeslice,VisitsDiscovered,VisitsSubmitted,VisitsUpdated
| fillmissing timeslice(1d)
| sort by _timeslice asc
-
我知道elasticsearch允许子聚合（即嵌套聚合），但是我想对“第一次”聚合的结果应用聚合（或者在通用的任何查询中-聚合与否）。 具体示例：我记录有关用户操作的事件（为简单起见，我有带有和的文档）。我可以进行查询，计算每个用户执行的操作数量。但是我想找出“活跃用户”的百分比（或计数）（例如，执行了10个以上操作的用户）。理想的结果是所有用户的直方图，显示用户的活跃程度。 有没有办法创建这样的
-
>[danger] 注意！！！ 使用聚合功能时,必须给它一个别名,以便能够从模型中访问它 > 聚合函数的计算，都是排除了 null 值，所以COUNT( id ) 一般推荐用非空的主键来计算 COUNT 计算数量 const { Sequelize } = app; // 查询班级总人数，按照姓名聚合 const ret = await Student.findAll({ attribut
-
在应用中我们经常会用到一些统计数据，例如当前所有（或者满足某些条件）的用户数、所有用户的最大积分、用户的平均成绩等等，ThinkPHP为这些统计操作提供了一系列的内置方法，包括： 方法 说明 count 统计数量，参数是要统计的字段名（可选） max 获取最大值，参数是要统计的字段名（必须） min 获取最小值，参数是要统计的字段名（必须） avg 获取平均值，参数是要统计的字段名（必须） sum
-
如何在elasticsearch中使用与聚合相关的过滤器？ 官方文档只给出了过滤器和聚合的小例子，没有对查询dsl进行正式描述——例如，将其与postgres文档进行比较。 通过尝试，我发现以下查询被elasticsearch接受（没有解析错误），但忽略了给定的过滤器： 有些人建议使用查询而不是过滤。但官方文件通常建议对精确值进行过滤。查询的另一个问题是：虽然过滤器提供了和，但查询不提供。 有人能
-
问题内容： 我有一个类似这样的模型： 现在，我想在数据库级别进行计算。使用Django聚合，我可以获取每个字段的总和，但是不能获取字段相乘的总和。 问题答案： 对于Django> = 1.8，请遵循@kmmbvnr提供的答案 可以使用Django ORM： 这是你应该做的： 注意：如果两个字段的类型不同，例如＆，则应将要返回的类型作为的第一个参数传递 这是一个很晚的答案，但我想它会帮助某人寻找相同
-
我有以下格式的弹性搜索文档 } } 我的要求是，当我搜索特定字符串（string.string）时，我只想获得该字符串的FileOffSet（string.FileOffSet）。我该怎么做？ 谢谢