获取更多字段，而不是Elasticsearch聚合中的唯一字段

Question

我是Elasticsearch的新手，我的程序有问题。
为了将结果分组，如SQL中的“group by”语句。我使用了聚合。
但我意识到这里有一个问题需要解决。我使用以下语句对我的结果进行分组：

{
  "aggs": {
    "agg1": {
      "terms": {
        "field": "field1"
      },
      "aggs": {
        "agg2": {
          "terms": {
            "field": "field2"
          },
          "aggs": {
            "agg3": {
              "terms": {
                "field": "field3"
              }
            }
          }          
        }
      }
    }
  }
}

我的问题是：字段2和字段3的值取决于字段1的值，所以如果你可以得到字段1的值，你也可以得到字段2和字段3的值。因此，像上面这样进行聚合会花费很多时间来完成我的程序（我已经测试过它，并意识到它比只对字段1进行分组花费了6倍的时间）。
所以我的问题是：是否可以只对字段1进行分组（只使用一个“aggs”），但也可以获得字段2和字段3的值？
如果没有，那么还有其他可能的方法来完成我的工作吗？
提前感谢：）

Answer 1

如果我理解正确，您正在寻找热门搜索聚合，您可以使用源筛选包含任意数量的字段，请尝试以下操作

{
  "size": 0,
  "aggs": {
    "agg1": {
      "terms": {
        "field": "field1"
      },
      "aggs": {
        "include_fields": {
          "top_hits": {
            "size": 100,
            "_source": {
              "include": [
                "field2",
                "field3"
              ]
            }
          }
        }
      }
    }
  }
}