聚合中的弹性搜索排序不起作用

Question

我正在使用聚合来根据其他字段的总和对一个字段进行分组。

它正在工作，但输出与我从数据库查询得到的结果不相似。

ES查询：

{
    "from": 0,
    "size": 0
,
    "aggs": {"domain_agg": {
            "terms": {
                "field": "domain_name.keyword"
            },
            "aggs": {
                "domain_store_count_sum": {
                    "sum": {
                        "field": "store_count"
                    }
                },
                "domain_store_count_agg": {
                    "bucket_sort": {
                        "sort": [
                            {
                                "domain_store_count_sum": {
                                    "order": "desc"
                                }
                            }
                        ],
                        "size": 5
                    }
                }
            }
        }

    },
    "query": {
        "query_string": {
            "query": "(*:*) "
        }
    }
}

输出：

"domain_agg"：{"doc_count_error_upper_bound"： 9，"sum_other_doc_count"： 1442，"存储桶": [ { "key"："doc_count"，"doc_count"： 2，"domain_store_count_sum"：{"value"： 11258 } }, { "key"："domain_store_count_sum"，"doc_count"： 3，"domain_store_count_sum"：{"value"： 6795 } }, { "key"："doc_count"，"doc_count"： 2，"domain_store_count_sum"：{"value"： 3678 } }, { "key"："domain_store_count_sum"，"advanceautoparts.com"： 2，"tesla.com"：{"value"： 566 } }, { "key"："ajg.com"，"aldi.us"： 2，"alamo.com"：{"value"： 440 } } ] }

但当我在数据库中运行相同的程序时，得到了不同的输出。

数据库查询：

SELECT domain_name, SUM(store_count) AS store_count
FROM table
GROUP BY domain_name order by store_count desc

输出：

'subway.com','57384'
'bmoharris.com','56876'
'peets.com','37472'
'citibank.com','32348'
'shell.us','23016'

为什么我在elasticsearch中得到不同的结果，而两者都有相同的数据。

Answer 1

您不必在主agg中精确映射：

"field": "domain_name.keyword" => "field": "domain_name"

您应该删除查询部分。

"query": {
        "query_string": {
            "query": "(*:*) "
        }
    }