elasticsearch - 字段的 Elasticsearch 最大值与唯一字段相结合

Question

我有一个包含两个字段的索引：

• 名称：uuid
• 版本：长

我现在只想计算名称版本最高的文档（在一个非常大的索引 [100 万+ 个条目] 上）。例如，对具有以下文档的索引进行查询：

{name="a", version=1} 
{name="a", version=2}
{name="a", version=3}
{name="b", version=1}

...将返回：

count=2

这有可能吗？我找不到这个特定问题的解决方案。

Answer 1

您正在有效地描述不同名称的计数，您可以使用基数聚合来做到这一点。

要求：

GET test1/_search
{
    "aggs" : {
        "distinct_count" : {
            "cardinality" : {
                "field" : "name.keyword"
            }
        }
    },
    "size": 0
}

回复：

{
  "took" : 1,
  "timed_out" : false,
  "_shards" : {
    "total" : 5,
    "successful" : 5,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : 4,
    "max_score" : 0.0,
    "hits" : [ ]
  },
  "aggregations" : {
    "distinct_count" : {
      "value" : 2
    }
  }
}