28

如何在我的输出存储桶中添加一个名为“agency_name”的新密钥。

我正在运行一个聚合代码，如下所示

{
  "aggs": {
    "name": {
      "terms": {
        "field": "agency_code"
      }
    }
  }
}

我将得到输出

"aggregations": {
    "name": {
        "doc_count_error_upper_bound": 130,
        "sum_other_doc_count": 39921,
        "buckets": [
            {
                "key": "1000",
                "doc_count": 105163
            },
            {
                "key": "2100",
                "doc_count": 43006
            }
        ]
    }
}

显示时我需要显示机构名称、代码和 doc_count

如何修改聚合查询以便获得以下格式。我是 ElasticSearch 的新手，不知道如何解决这个问题

"aggregations": {
    "name": {
        "doc_count_error_upper_bound": 130,
        "sum_other_doc_count": 39921,
        "buckets": [
            {
                "key": "1000",
                "doc_count": 105163,
                "agency_name": 'Agent 1'
            },
            {
                "key": "2100",
                "doc_count": 43006,
                "agency_name": 'Agent 2'
            }
        ]
    }
}

ElasticSearch 中的示例数据（分析字段）

{

    "_index": "feeds",
    "_type": "news",
    "_id": "22005",
    "_version": 1,
    "_score": 1,
    "_source": {
        "id": 22005,
        "name": "Test News",
        "agency_name": "Agent 1",
        "agency_code": "1000",
    }

}
4

5 回答 5

17

您可以使用以下链接中的热门点击聚合。格式会略有不同，因为创建额外的聚合会将代理名称嵌入另一个“点击”键下。

向 ElasticSearch 术语聚合添加其他字段

{
  "aggs": {
    "name": {
      "terms": {
        "field": "agency_code"
      },
      "aggs": {
        "agency_names" : {
           "top_hits": {
                size: 1, 
                _source: {
                    include: ['agency_name']
                }
            }
         } 
       }
    }
  }
}
于 2016-08-20T02:16:35.897 回答
2

我认为您需要向其中添加另一个“aggs”。但它不会采用您想要的格式，而是作为输出中的另一个字段，原因是当前您正在根据“agency_code”进行聚合，而 doc_count 显示特定机构代码出现的次数。现在，当您想根据“agency_name”聚合它时，该字段可能在与“agency_code”不同的文档中以及不同的数字中，如果它们总是成对存在，那么这个父子索引可能会有所帮助。

https://www.elastic.co/guide/en/elasticsearch/guide/current/indexing-parent-child.html

于 2015-07-30T11:34:04.203 回答
1

ES 没有办法知道agency_name和agency_code一对一的映射。因此，我会推荐一些可能的策略。

  • 不要agency_name在该字段上分析和使用术语 agg。如果您确实需要对agency_name.
  • 将 id 到名称映射存储在关系数据库或平面文件缓存中并执行连接客户端
  • 将代理文件另存为另一种类型并进行两次调用。第一个获取 id，然后第二个通过 id 查找机构

正如 Aditya Patel 上面提到的，父子关系也可能会有所帮助，但我相信您仍然必须使用上述策略之一来解决 id->name 映射。

于 2015-07-31T13:07:44.960 回答
1

这是旧帖子，但是，我遇到了同样的问题，我遵循了https://www.elastic.co/guide/en/elasticsearch/reference/current/agg-metadata.html中给出的内容。添加元数据详细信息，并将其作为存储桶上方结果的一部分返回。希望它将来对某人有所帮助。

于 2017-09-15T07:17:26.420 回答
0

我所做的是使用类似于以下查询的内容：

"aggs" : {
    "products" : {
      "filter" : { "term": { "item.category": "children" }},
      "aggs" : {
        "count" : {
          "terms" : {
            "script": "doc['item.id'].value + ':' + doc['item.name'].value"
          }
        }
      }
    }
  }

它返回如下内容：

...
"aggregations" : {
    "products" : {
      "doc_count" : 1050,
      "count" : {
        "doc_count_error_upper_bound" : 0,
        "sum_other_doc_count" : 0,
        "buckets" : [
          {
            "key" : "x2_90QBj9k:Baby Oil",
            "doc_count" : 45
          },
          ...
        ]
...

然后我可以对 bucket[i]["key"] 使用一个字符串操作，为循环中的每个 i 提取相关字段。

于 2020-05-02T07:32:36.290 回答