Elasticsearch中GroupBy聚合的多個範圍的總和

Question

以下映射在使用另一個字段對文檔進行分組的文檔的多個級別上彙總。

映射：

{ 
    'predictions': { 
     'properties': { 
       'Company':{'type':'string'}, 
       'TxnsId':{'type':'string'}, 
       'Emp':{'type':'string'}, 
       'Amount':{'type':'float'}, 
       'Cash/online':{'type':'string'}, 
       'items':{'type':'float'}, 
       'timestamp':{'type':'date'} 
      } 
      } 
     } 

我的要求是有點複雜，我需要

1. 對於下每個EMP（獲取不同的員工）
2. 檢查它是否是網上或套現交易
3. 按範圍類似0-10,11-20,21-30的項目....
4. 總金額

最終輸出是這樣的：

>Emp-online-range-Amount  
>a-online-(0-10)-1240$  
>a-online-(21-30)-3543$  
>b-online-(0-10)-2345$  
>b-online-(11-20)-3456$ 

Answer 1

像這樣的東西應該做的工作：

{ 
    "size": 0, 
    "aggs": { 
    "by_emp": { 
     "terms": { 
     "field": "Emp" 
     }, 
     "aggs": { 
     "cash_online": { 
      "filters": { 
      "filters": { 
       "cashed": { 
       "term": { 
        "Cash/online": "cached" 
       } 
       }, 
       "online": { 
       "term": { 
        "Cash/online": "online" 
       } 
       } 
      } 
      }, 
      "aggs": { 
      "ranges": { 
       "range": { 
       "field": "items", 
       "ranges": [ 
        { 
        "from": 0, 
        "to": 11 
        }, 
        { 
        "from": 11, 
        "to": 21 
        }, 
        { 
        "from": 21, 
        "to": 31 
        } 
       ] 
       }, 
       "aggs": { 
       "total": { 
        "sum": { 
        "field": "Amount" 
        } 
       } 
       } 
      } 
      } 
     } 
     } 
    } 
    } 
}