我有带有嵌套字段的文档,如下所示:
... "results": [ { "id": "1234", "name": "asdf" }, { "id": "5678", "name": "jklö" } ], "ip": "1.2.3.4" ...
嵌套字段的映射如下所示:
"results": { "type": "nested", "properties": { "id": { "type": "string" }, "name": { "type": "string" } } }
在切换到elasticsearch 2之前,我有一个带有aggs的查询,该查询计算了没有结果的文档。这是查询的聚合部分:
"aggs": { "no_result": { "filter": { "missing": { "field": "results" } }, "aggs": { "count": { "value_count": { "field": "ip" } } } } }
现在我切换到elasticserach 2,它只计算所有文档。我已经尝试过其他操作,例如计算所有文档和计算结果,以便可以减去结果,但是
"aggs": { "results_count": { "value_count": { "field": "results" } } }
总是0
如何正确过滤/计数嵌套字段?
如果您要计算产生结果的文档数量,可以执行此操作。
{ "size": 0, "aggs": { "count": { "nested": { "path": "results" }, "aggs": { "top_reverse_nested": { "reverse_nested": {} } } } } }
数字计数将在top_reserve_nested doc_count中