ElasticSearch：獲取嵌套字段的所有值

Question

我是ElasticSearch的新手，使用v5.1.2試圖獲取嵌套字段的所有值，在我的示例中爲firstname中的值。我的數據：

PUT my_index/my_type/1 
{ 
    "group" : "fans", 
    "user" : [ 
    { 
     "firstname" : "John", 
     "lastname" : "Smith" 
    }, 
    { 
     "firstname" : "Alice", 
     "lastname" : "White" 
    }, 
    { 
     "lastname": "Muller" 
    } 
    ] 
} 

而且我想我的查詢結果是第一個名字「約翰」和「愛麗絲」。 我嘗試了幾個聚合查詢，例如：

GET my_index/my_type/_search 
{ 
    "size":0, 
    "aggs": { 
    "myagg": { 
     "terms": { 
     "field": "user.firstname" 
     } 
    } 
    } 
} 

但沒有成功。我怎樣才能做這種查詢？

Answer 1

你必須首先聲明與用戶的指數mappings作爲nested場

PUT my_index3 
{ 
    "mappings": { 
    "my_type": { 
     "properties": { 
     "user": { 
      "type": "nested", 
      "properties": { 
      "firstname":{ 
       "type":"keyword" 
      } 
      } 
     } 
     } 
    } 
    } 
} 


PUT my_index3/my_type/1 
{ 
    "group" : "fans", 
    "user" : [ 
    { 
     "firstname" : "John", 
     "lastname" : "Smith" 
    }, 
    { 
     "firstname" : "Alice", 
     "lastname" : "White" 
    }, 
    { 
     "lastname": "Muller" 
    } 
    ] 
} 

聲明映射你可以使用nested aggregations類似下面經過。

POST my_index3/_search 
{ 
    "size": 0, 
    "aggs": { 
    "nested_user": { 
     "nested": { 
     "path": "user" 
     }, 
     "aggs": { 
     "firstname": { 
      "terms": { 
      "field": "user.firstname", 
      "size": 10 
      } 
     } 
     } 
    } 
    } 
} 

希望這有助於