Elasticsearch聚合。按嵌套bucket doc\u count排序

Question

我想要实现的是通过唯一对（城市、州）进行聚合。根据Elasticsearch文档，术语聚合不支持从同一文档中的多个字段收集术语。因此，我创建了一个嵌套的agg，如下所示：

{
  "size": 0,
  "aggs": {
    "cities": {
      "terms": {
        "field": "address.city",
        "size": 12
      },
      "aggs": {
        "states": {
          "terms": {
            "field": "address.stateOrProvince"
          },
          "aggs": {
            "topCity": {
              "top_hits": {
                "size": 1,
                "sort": [
                  {
                    "price.value": {
                      "order": "desc" }}]}}}}}}}}

作为这种聚合的结果，我得到了这样的响应：

{
  "aggregations": {
    "cities": {
      "buckets": [
        {
          "key": "las vegas",
          "doc_count": 5927,
          "states": {
            "buckets": [
              { "key": "nv", "doc_count": 5840 },
              { "key": "nm", "doc_count": 85 }
            ]
          }
        },
        {
          "key": "jacksonville",
          "doc_count": 5689,
          "states": {
            "buckets": [
              { "key": "fl", "doc_count": 2986 },
              { "key": "nc", "doc_count": 1962 },
              { "key": "ar", "doc_count": 290 }]}}]}}}

问题是如何获得按最深doc\u计数排序的结果？

预期的有序列表应如下所示：

1. 内华达州拉斯维加斯（5840）
2. 杰克逊维尔，佛罗里达州（2986）
3. 北卡罗来纳州杰克逊维尔（1962）
4. 亚利桑那州杰克逊维尔（290）
5. 拉斯维加斯，纳米（85）

Answer 1

我通过应用transform解决了这个问题

"transform": {
  "script": "ctx._source['address']['cityState'] = ctx._source['address']['city'] + ', ' + ctx._source['address']['state']"
}

然后聚合到新添加的字段上。按预期工作！

Answer 2

我不相信有一种方法可以对多个存储桶中的内部doc\u计数进行排序。在ES 2.0（仍处于Beta版）中，您可以对聚合进行操作，但在ES 1中这是不可能的。x个