Elasticsearch：如果存在其他记录，则排除结果

Question

我有以下elasticsearch索引结构：

id|action|user_id|message_id
 1| click|      1|         1
 2|  open|      1|         1
 3| click|      2|         1
 4|  open|      2|         1
 5| click|      1|         2
 6| click|      1|         2
 7| click|      3|         2

其思想是为每个用户id-message\u id插入带有操作“open”的记录，该用户id-message\u id缺少带有操作“open”的记录。为此，我需要获取所有user\u id-message\u id关联，前提是它们没有动作：“open”。

是否可以创建一个查询，返回不同的user_id-message_id记录不包括user_id-message_id如果表也有记录与动作：打开和相同的user_id-message_id关联？

预期结果：

 5| click|      2|         1
 7| click|      3|         2

Answer 1

好的，您可以通过在查询和topN点击聚合方面编写少量脚本来实现这一点。

{
  "query": {
    "filtered": {
      "filter": {
        "not": {
          "term": {
            "action": "open"
          }
        }
      }
    }
  },
  "aggs": {
    "keys": {
      "terms": {
        "script": "doc['message_id'].value + doc['user_id'].value"
      },
      "aggs": {
        "results": {
          "top_hits": {
            "size": 10
          }
        }
      }
    }
  }
}