获取最大术语桶聚合（使用管道聚合）

Question

我想知道如何在Elasticsearch中使用术语聚合时获得具有最高doc_count的存储桶。我正在使用Kibana示例数据kibana_sample_data_flights：

GET kibana_sample_data_flights/_search
{
  "size": 0,
  "aggs": {
    "destinations": {
      "terms": {
        "field": "DestCityName"
      }
    }
  }
}

如果有一个存储桶具有最大文档计数，我可以将术语聚合的大小设置为1，但是如果有两个存储桶具有相同的最大文档计数，则这不起作用。

自从我涉足管道聚合以来，我觉得应该有一种简单的方法来实现这一点。最大桶聚合似乎能够处理多个最大桶，因为指南是这样说的：

[...] 标识最大值为[…]的铲斗

然而，实现这一点的唯一方法是使用一种变通方法，通过使用value\u count进行子聚合：

GET kibana_sample_data_flights/_search
{
  "size": 0,
  "aggs": {
    "destinations": {
      "terms": {
        "field": "DestCityName"
      },
      "aggs": {
        "counter": {
          "value_count": {
            "field": "_id"
          }
        }
      }
    },
    "max_destination": {
      "max_bucket": {
        "buckets_path": "destinations>counter"
      }
    }
  }
}

a）一般来说，有没有更好的方法来查找具有最大值的术语桶？

b）有没有更好的方法使用管道聚合？

提前感谢！

Answer 1

您可以如下所示进行简化，并且不需要使用聚合。

然而，不幸的是，使用max_bucket是获得您正在寻找的内容的唯一方法。

POST <your_index_name>/_search
{
  "size": 0,
  "aggs": {
    "destinations": {
      "terms": {
        "field": "DestCityName"
      }
    },
    "max_destination": {
      "max_bucket": {
        "buckets_path": "destinations>_count"       <---- Note the usage of _count
      }
    }
  }
}

希望这有帮助！