从Elasticsearch中的每个聚合返回第一个“术语”命中

Question

使用Elasticsearch聚合，是否可以只返回每个聚合的第一次命中？我没有在弹性文档中找到详细的此功能。

{
took: 1,
timed_out: false,
_shards: {
  total: 5,
  successful: 5,
  failed: 0
},
hits: {
  total: 2,
  max_score: 0.7380617,
hits: [
  {},
  {}
]
}
}

我使用top\u hits聚合来确保每个聚合的第一次命中是相关的命中，因此如果我可以在单独的列表中只返回每个聚合的第一次命中，那就太好了。这是可能的，还是需要通过编程方式循环聚合查询结果？

Answer 1

当您执行聚合时，您希望检查结果中的聚合json，而不是命中。由于您已经知道Top命中聚合，请注意它提供了一个size选项，因此只需将其设置为1，您将获得每个桶一次命中。

在本例中，我通过索引中名为catL1的字段进行聚合，而top categories是我选择的聚合名称：

{
    "aggs": {
        "top-categories": {
            "terms": {
                "field": "catL1"
            },
            "aggs": {
                "top-categories_hits": {
                    "top_hits": {
                        "size" : 1
                    }
                }
            }
        }
    }
}

现在我的结果是：

{
    "took": 33,
    "timed_out": false,
    "_shards": {
        "total": 5,
        "successful": 5,
        "failed": 0
    },
    "hits": {
        "total": 1248280,
        "max_score": 1,
        "hits": [
            ...
        ]
    },
    "aggregations": {
        "top-categories": {
            "doc_count_error_upper_bound": 0,
            "sum_other_doc_count": 217939,
            "buckets": [
                {
                    "key": "category1",
                    "doc_count": 412189,
                    "top-categories_hits": {
                        "hits": {
                            "total": 412189,
                            "max_score": 1,
                            "hits": [
                                ONLY_1_HIT
                            ]
                        }
                    }
                },
 {
                    "key": "category2",
                    "doc_count": 3000189,
                    "top-categories_hits": {
                        "hits": {
                            "total": 3000189,
                            "max_score": 1,
                            "hits": [
                                ONLY_1_HIT
                            ]
                        }
                    }
                }

            ]
        }
    }
}

您可以看到，有一个名为聚合的json，它每个bucket只包含一个命中（我用占位符替换了命中）

编辑：当然，您可能也对总的点击感兴趣，但我的意思是聚合是您在这个问题的上下文中寻找的