1

我正在尝试聚合 ElasticSearch 中的动态映射字段。

例如：

POST test/_doc/1
{
    "settings": {
        "range": {
            "value": 200,
            "display": "200 km"
        },
        "transmitter": {
            "value": 1.2,
            "display": "1.2 Ghz"
        }
    }
}

下面的属性settings是动态的。基本上我需要这样的查询：

{
    "size": 0,
    "query": {
        "match_all": {}
    },
    "aggs": {
        "settings": {
            "terms": {
                "field": "settings.*.display"
            }
        }
    }
}

由于*在这里不起作用，我想知道是否有办法从无痛脚本中返回字段，然后可能使用管道聚合？Object.keys(settings)我在 JavaScript 中找不到无痛的等价物。

我已经看到了一种使用嵌套对象的方法，但我想避免这种情况，因为可能有很多“设置”属性，并且默认限制是 50，而nested_objects 具有 10000 个属性。

4

1 回答 1

1

无痛的等价物Object.keys()是.keySet()。您可以在脚本化度量聚合中实现以下迭代逻辑：

GET test/_search
{
  "size": 0,
  "aggs": {
    "dynamic_fields_agg": {
      "scripted_metric": {
        "init_script": "state.map = [:];",
        "map_script": """
          def source = params._source['settings'];
            for (def key : source.keySet()) {
              if (source[key].containsKey("display")) {
                 if (state.map.containsKey(key)) { 
                  state.map[key].add(source[key].display);
                 } else {
                   state.map[key] = [source[key].display];
                 }
              }
            }
        """,
        "combine_script": "return state",
        "reduce_script": "return states"
      }
    }
  }
}

这将产生类似的东西

{
  "aggregations":{
    "dynamic_fields_agg":{
      "value":[
        {
          "map":{
            "range":[
              "200 km"
            ],
            "transmitter":[
              "1.2 Ghz"
            ]
          }
        }
      ]
    }
  }
}

现在，您可以随意对减少/组合脚本中的值进行后处理。

在这里使用嵌套字段不会给您带来太多优势——那里也不允许使用通配符路径。前段时间我问过自己。

更新——内联版本：

GET /test/_search
{  "size": 0,  "aggs": {    "dynamic_fields_agg": {      "scripted_metric": {        "init_script": "state.map = [:];",        "map_script": "          def source = params._source[\"settings\"];\n            for (def key : source.keySet()) {\n              if (source[key].containsKey(\"display\")) {\n                 if (state.map.containsKey(key)) { \n                  state.map[key].add(source[key].display);\n                 } else {\n                   state.map[key] = [source[key].display];\n                 }\n              }\n            }",        "combine_script": "return state",        "reduce_script": "return states"      }    }  }}
于 2020-08-28T12:13:07.470 回答