如何在布爾每場比賽只返回一個文件

Question

我有一個（簡單）的結構是這樣的文件：

{uuid: 1, timestamp: "2017-10-18T01:30:00.000Z", "key": "value"} 
{uuid: 2, timestamp: "2017-10-18T01:30:00.000Z", "key": "value"} 
{uuid: 1, timestamp: "2017-10-18T01:25:00.000Z", "key": "value"} 
{uuid: 2, timestamp: "2017-10-18T01:25:00.000Z", "key": "value"} 
{uuid: 1, timestamp: "2017-10-18T01:20:00.000Z", "key": "value"} 
{uuid: 2, timestamp: "2017-10-18T01:20:00.000Z", "key": "value"} 

現在，我試圖讓每uuid只有一個單證相符，像這樣（與最新的時間戳）：

query: { 
    bool: { 
     should: [{ 
      match: { 
       uuid: 1 
      } 
     }, 
     { 
      match: { 
       uuid: 2 
      } 
     }] 
    } 
} 

然而，上述查詢返回兩個uuid的多重文件。如何修改我的查詢與uuid1和2返回兩個最新的文件，像這樣：

{uuid: 1, timestamp: "2017-10-18T01:30:00.000Z", "key": "value"} 
{uuid: 2, timestamp: "2017-10-18T01:30:00.000Z", "key": "value"} 

Answer 1

我建議使用再加上top_hits子聚集terms聚集，像這樣：

{ 
    "query": { 
    "bool": { 
     "should": [ 
     { 
      "term": { 
      "uuid.keyword": 1 
      } 
     }, 
     { 
      "term": { 
      "uuid.keyword": 2 
      } 
     } 
     ] 
    } 
    }, 
    "aggs": { 
    "uuids": { 
     "terms": { 
     "field": "uuid.keyword" 
     }, 
     "aggs": { 
     "latest": { 
      "top_hits": { 
      "size": 1, 
      "sort": { 
       "timestamp": "desc" 
      } 
      } 
     } 
     } 
    } 
    } 
}