Elasticsearch 6.2.4：如何按_score排序聚合结果？

Question

我已经在按\u score desc排序的查询部分中获得了所需的查询结果。现在我需要提取每个文档的3个字段。我想实现如下目标：

select distinct field1, field2, field3 from table A;

我刚刚试过：

1）使用折叠删除重复的值

GET index/_search
{
  "collapse" : {
        "field" : "filed1.keyword" 
    }
  ...
}

但问题是它只会保留filed1的不同值，而忽略field 2和field 3的值。例如，我们有2条记录，如下所示：

[1, "a", "b"], [1, "c", "d"] 

使用此方法，我们只能获得一条记录，因为它们具有相同的field1值。我想要这三个字段的不同组合值。我们可以使用internal\u hits获得第二个字段的distict值，但根据https://www.elastic.co/guide/en/elasticsearch/reference/current/search-request-collapse.html:第二级折叠不允许内部\u命中。这意味着它不能用于在多个字段中获取DICSTINT值(

2） 使用聚合：

GET index/_search
{
  "aggs": {
    "field1": {
      "terms": {
        "field": "field1.keyword"
      },
      "aggs": {
        "field2": {
          "terms": {
            "field": field2.keyword",
            "missing": ""
          },
          "aggs": {
            "field3": {
              "terms": {
                "field": "field3.keyword",
                "missing": ""
              }
            }
          }
        }
      }
    }
  },
  ...
}

它返回[field 1， field 2， field 3]的distict值，但文档的顺序发生了变化。它们是按doc_count排序的，但不是_score，我们无法在结果中获得_score的信息。

那么，我们如何在不更改当前顺序的情况下获得不同的组合值（因为我们已经在“查询”部分自定义了文档顺序）？或者，我们如何按分数排序聚合结果？

谢啦！

Answer 1

POST <your_index_name>/_search
{
  "query": {
    "match": {
      "<yourfield>": "<yourquery>"
    }
  },
  "aggs": {
    "myaggs": {
      "terms": {
        "script": "_score"
      }
    }
  }
}

因此，您的上述聚合查询将采用以下形式：

POST <your_index_name>/_search
{  
   "size":0,
   "query":{  
      "match":{  
         "field1": "search non-search"
      }
   },
   "aggs":{  
      "myaggs":{  
         "terms":{  
            "field":"field1.keyword",
            "order": {
              "_term": "asc"
            }
         },
         "aggs":{  
            "myotheraggs":{  
               "terms":{  
                  "field":"field2.keyword",
                  "order": {
                    "_term": "asc"
                  }
               },
               "aggs":{  
                  "myotheraggs2":{  
                     "terms":{  
                       "field":"field3.keyword",
                       "order": {
                          "_term": "asc"
                       }
                     },
                     "aggs":{  
                        "myscoreaggs":{  
                           "terms":{  
                              "script":"_score",
                              "order": {
                                  "_term": "desc"
                              }
                           }
                        }
                     }
                  }
               }
            }
         }
      }

   }
}

因此，基本上，上述查询将按以下顺序返回您：field1 field2 field3 score，其中field1 field2 field3将根据asc词典的顺序进行排序，而\u score将按描述的顺序进行排序

例如，下面是按其显示方式排序的样本数据

field1|field2|field3|score
--------------------------------
non-search|lucene|graphdb|1
search|lucene|elasticsearch|2
search|lucene|elasticsearch|1
search|lucene|solr|2
search|lucene|solr|1

POST someindex/_search
{  
   "size":0,
   "aggs":{  
      "myagg":{  
         "terms":{  
            "script":{  
               "source":"doc['field1'].value + params.param + doc['field2'].value + params.param + doc['field3'].value",
               "lang":"painless",
               "params":{  
                  "param":", "
               }
            },
            "order":{  
               "_term":"asc"
            }
         }
      }
   }
}

如果有帮助，请告诉我。