在弹性搜索的聚合中实现分页时，为什么“from”关键字无法识别

Question

我试图在聚合中一次分页50个数据，所以我用下面的代码进行了尝试。

 "aggs": {
            "source_list": {
                "terms": {
                    "field": "source.keyword",
                    "from": 0,
                    "size": 50,
                },
            },
        },

这听起来很直截了当，但我却因为以下错误而触底。

{"detail":"RequestError(400, 'x_content_parse_exception', '[1:59] [terms] unknown field [from]')"}

Answer 1

“发件人”和“查询中的大小”在聚合中不可用

您可以使用以下选项来分页：-

1. 复合聚合：可以在单个bucket中组合多个数据源，并允许对其进行分页和排序。它只能使用after\u键进行线性分页，即不能从第1页跳到第3页。您可以获取“n”条记录，然后在键之后传递返回的，然后获取下一条“n”条记录

GET index22/_search
{
 "size": 0,
 "aggs": {
   "pagination": {
     "composite": {
       "size": 1,
       "sources": [
         {
           "source_list": {
             "terms": {
               "field": "sources.keyword"
             }
           }
         }
       ]
     }
   }
 }
}

结果：

"aggregations" : {
    "pagination" : {
      "after_key" : {
        "source_list" : "a" --> used to fetch next records linearly
      },
      "buckets" : [
        {
          "key" : {
            "source_list" : "a"
          },
          "doc_count" : 1
        }
      ]
    }
  }

获取下一条记录

{
  "size": 0,
  "aggs": {
    "pagination": {
      "composite": {
        "size": 1,
        "after": {"source_list" : "a"}, 
        "sources": [
          {
            "source_list": {
              "terms": {
                "field": "sources.keyword"
              }
            }
          }
        ]
      }
    }
  }
}

GET index/_search
{
  "size": 0,
  "aggs": {
    "source_list": {
      "terms": {
        "field": "sources.keyword",
        "include": {
          "partition": 1,
          "num_partitions": 3
        }
      }
    }
  }
}

GET index/_search
{
  "size": 0,
  "aggs": {
    "source_list": {
      "terms": {
        "field": "sources.keyword",
        "size": 10000 --> use large value to get all terms
      },
      "aggs": {
        "my_bucket": {
          "bucket_sort": {
            "sort": [
              {
                "_key": {
                  "order": "asc"
                }
              }
            ],
            "from": 1, 
            "size": 1
          }
        }
      }
    }
  }
}

就性能而言，复合聚合是更好的选择

Answer 2

您只能对返回结果进行分页，而不能在聚合中：

{
      "query": {
          ....
      },
      "from":0
      "size":50,
      "aggs":{
          ....
      }
}

Answer 3

Elasticsearch不支持聚合中的分页

由于仅支持size，因此您必须从aggs查询中删除中的参数。如果存储桶的总大小合理，则只需将大小的值增加到最大。否则您可以尝试对聚合进行分区。

例如：

"aggs": {
    "source_list": {
        "terms": {
            "field": "source.keyword",
            "size": 50,
            "include": {
                "partition": 0,
                "num_partitions": 10
            }
        },
    },
}

• 为num\u分区选择一个值，将该数字分成更易于管理的块

来源：带有分区的Elasticsearch过滤值