一尘不染

Elasticsearch过滤器/计数嵌套字段

elasticsearch

我有带有嵌套字段的文档,如下所示:

...
"results": [
  {
    "id": "1234",
    "name": "asdf"
  },
  {
    "id": "5678",
    "name": "jklö"
  }
],
"ip": "1.2.3.4"
...

嵌套字段的映射如下所示:

"results": {
  "type": "nested",
  "properties": {
    "id": {
      "type": "string"
    },
    "name": {
      "type": "string"
    }
  }
}

在切换到elasticsearch 2之前,我有一个带有aggs的查询,该查询计算了没有结果的文档。这是查询的聚合部分:

"aggs": {
  "no_result": {
    "filter": {
      "missing": {
        "field": "results"
      }
    },
    "aggs": {
      "count": {
        "value_count": {
          "field": "ip"
        }
      }
    }
  }
}

现在我切换到elasticserach 2,它只计算所有文档。我已经尝试过其他操作,例如计算所有文档和计算结果,以便可以减去结果,但是

"aggs": {
  "results_count": {
    "value_count": {
      "field": "results"
    }
  }
}

总是0

如何正确过滤/计数嵌套字段?


阅读 243

收藏
2020-06-22

共1个答案

一尘不染

如果您要计算产生结果的文档数量,可以执行此操作。

{
  "size": 0,
  "aggs": {
    "count": {
      "nested": {
        "path": "results"
      },
      "aggs": {
        "top_reverse_nested": {
          "reverse_nested": {}
        }
      }
    }
  }
}

数字计数将在top_reserve_nested doc_count中

2020-06-22