使用ElasticSearch的多度量子聚合情况

Question

我知道Elasticsearch支持带bucketing的子聚合（其中bucketing聚合可以有bucketing或metric子聚合）。使用度量聚合无法进行子聚合。也许这是有道理的，但这里是用例。

作为家长，我有术语聚合。并将另一个术语聚合作为它的子项。子术语具有类型为top\u hits的子聚合top\u hits是一个度量聚合，因此它不能接受任何子聚合。现在需要在混合中加入平均值。给定的top\u hits是聚合树中的最后一个聚合，不能将其作为子级，因为top\u hits是一个度量聚合。

以下是所需的聚合级别。（当然，这是无效的，因为top\u hits是一个度量聚合，而avg聚合也是如此。

{
  "aggregations": {
    "top_makes": {
      "terms": {
        "field": "make"
      },
      "aggregations": {
        "top_models": {
          "terms": {
            "field": "model"
          },
          "aggregations": {
            "top_res": {
              "top_hits": {
                "_source": {
                  "include": [
                    "model",
                    "color"
                  ]
                },
                "size": 10
              }
            }
          }
        }
      },
      "aggregations": {
        "avg_length": {
          "avg": {
            "field": "vlength"
          }
        }
      }
    }
  }
}

解决这个问题的变通方法或最佳方法是什么？




Answer 1

我想这会有用的，验证一下。。

{
  "aggregations": {
    "top_makes": {
      "terms": {
        "field": "make"
      },
      "aggregations": {
        "top_models": {
          "terms": {
            "field": "model"
          },
          "aggregations": {
            "top_res": {
              "top_hits": {
                "_source": {
                  "include": [
                    "model",
                    "color"
                  ]
                },
                "size": 10
              }
            }
          },
          "avg_length": {
            "avg": {
              "field": "vlength"
            }
          }
        }
      }
    }
  }
}

关键是您可以为父聚合拥有1个或多个兄弟姐妹（子聚合）。