如何对多个字段执行聚合？

Question

如何在多个字段上执行聚合？也就是说，我想列出“field1”和“field2”的术语聚合结果，不是单独列出，而是在同一个桶中列出。在elasticsearch中可能吗？

Answer 1

这可以使用以下脚本完成：

{
  "aggs": {
    "my_agg": {
      "terms": {
        "script": "doc['field_1'].values + doc['field_2'].values"
      }
    }
  }
}

注意：应将性能视为组合多个字段以进行聚合是有代价的。

阅读这里

Answer 2

使用子聚合，如下所述：

{
"size" : 0,

"aggs": {
  "group_By_field1": {
     "terms": {
        "field": "field1"
     },
     "aggs" : {
       "group_By_Field2" : { 
            "terms": {
        "field": "field2"
     }
       }
     }
   }

 }
}

Answer 3

到目前为止，还没有直接的方法在Elasticsearch中进行多字段聚合。但是您可以使用以下脚本来实现所需的结果：

{  
    "aggs": {    
        "mixed_aggs": {      
            "terms": {        
                "script": "doc['field1'].values + doc['field2'].values"      
            }    
        }  
    }
}

您可以在本博客中阅读有关上述案例的更多信息