如何在elasticsearch的嵌套聚合中桶空和非空字段？
我在elasticsearch中有以下一组嵌套的子聚合（field d2是field d1的子聚合，field d3是field d2的子聚合）。然而，事实证明，field d3的术语聚合不会存储没有field d3的文档。
我的理解是，除了字段3的术语查询之外，我还必须使用缺少子聚合查询来存储这些查询。
但我不确定如何将其添加到下面的查询中以存储两者。
{
"size": 0,
"aggregations": {
"f1": {
"terms": {
"field": "field1",
"size": 0,
"order": {
"_count": "asc"
},
"include": [
"123"
]
},
"aggregations": {
"field2": {
"terms": {
"field": "f2",
"size": 0,
"order": {
"_count": "asc"
},
"include": [
"tr"
]
},
"aggregations": {
"field3": {
"terms": {
"field": "f3",
"order": {
"_count": "asc"
},
"size": 0
},
"aggregations": {
"aggTopHits": {
"top_hits": {
"size": 1
}
}
}
}
}
}
}
}
}
}
共有1个答案
在2.1.2及更高版本中，您可以使用术语聚合的缺少参数，它允许您为缺少该字段的文档指定默认值。（仅供参考，缺少参数从2.0开始可用，但有一个错误阻止它在子聚合上工作，这就是您在这里使用它的方式。）
...
"aggregations": {
"field3": {
"terms": {
"field": "f3",
"order": {
"_count": "asc"
},
"size": 0,
"missing": "n/a" <----- provide a default here
},
"aggregations": {
"aggTopHits": {
"top_hits": {
"size": 1
}
}
}
}
}
但是，如果您使用的是pre-2。x ES群集，您可以使用与字段3聚合深度相同的聚合来存储缺少“f3”的文档，如下所示：
...
"aggregations": {
"field3": {
"terms": {
"field": "f3",
"order": {
"_count": "asc"
},
"size": 0
},
"aggregations": {
"aggTopHits": {
"top_hits": {
"size": 1
}
}
}
},
"missing_field3": {
"missing" : {
"field": "f3"
},
"aggregations": {
"aggTopMissingHit": {
"top_hits": {
"size": 1
}
}
}
}
}
-
问题内容： 我正在尝试过滤存储桶中的嵌套聚合。 对应： 索引数据： 我正在使用此查询和聚合定义 我从聚合结果中得到的是： 我在筛选存储桶列表时遇到了麻烦，因为它们只能提供所提供的事件ID，因此结果应类似于： 问题答案： 您快到了，只需要在聚合中添加过滤器即可，如下所示： 原因是您的查询将正确选择具有指定事件ID的嵌套事件的所有文档，但是，汇总将对所有选定文档中的所有嵌套事件进行处理。因此，您还需要
-
我看到一些关于嵌套字段和聚合的帖子，但它们似乎都没有回答我的问题。所以，如果这是一个重复的问题，请原谅，如果有任何帮助，我们将不胜感激。 我们建立了一个讲座索引，讲座具有以下特点： 讲座可以是面对面（现场）或预先录制（在线） 每个讲座可以有多个章节 这些章节中的每一个都可以由不同的讲师讲解（例如：量子物理的第一章可以由五个不同的讲师讲解，其中三个可能是现场直播，另外两个可能在线） 在线讲座每个讲师
-
如何聚合一个值在嵌套在Elasticsearch嵌套位置？我对一个嵌套对象没有问题，但在嵌套对象内的嵌套我感到困惑... 样本数据： 欲望结果： 在索引映射中，我将cat_a和条目字段的类型设置为嵌套，当我从工具字段查询聚合时，在cat_a的根（级别1）中没有问题，并且可以工作，但是在聚合中在rx_a（这是在第2级）我不能检索结果，它或空或显示错误，因为我的错误查询。 查询级别1 agg： 如何处
-
在这里，我得到了错误： “无效的术语聚合顺序路径[price>price>price.max]。术语桶只能在子聚合器路径上排序，该路径由路径中的零个或多个单桶聚合和路径末尾的最终单桶或度量聚合组成。子路径[price]指向非单桶聚合” 如果我按持续时间聚合排序，查询可以正常工作，如 那么，有什么方法可以通过嵌套字段上的嵌套聚合来排序聚合吗？
-
完整示例代码： https://gist.github.com/anonymous/329EAAF5654096C529DA
-
问题内容： 我想获得一个请求数据来构建这样的东西： 首先，我在Elasticsearch上进行映射，如下所示： 然后我添加对象，如下所示。在将许多属性。如果笔记本电脑有许多端口，则每个端口都是中的另一个阵列。 现在我想要这样的结果： 我接近解决问题（我下面的查询），但在第二级聚集我所有的值（例如，在“决议”我有，和）。我想有只，并具有其他关键值，对只，以及其他价值具有关键。 问题答案： 你需要改变