如何在ElasticSearch 1.0的聚合範圍查詢中使用doc_count

Question

我在ES集羣中有一堆用戶生成的事件。每個事件都包含用戶的UUID。

我正試圖編寫一個查詢，根據每個用戶生成的事件數量將用戶分爲低，中和高活動。

我使用這個查詢來獲取每個用戶生成的事件數：

{ 
    "aggs" : { 
     "users" : { 
      "terms" : { "field" : "user_id.raw" } 
     } 
    } 
} 

這工作得很好，但我需要使用以前的結果的結果進一步水桶到一個範圍查詢「doc_count 「，以便我可以將每個用戶分類爲低，中等，高活動的存儲桶。

我嘗試了一堆使用子聚合訪問doc_count字段的方法，但從未設法使其工作。我想這將是一個相當常見的用例，但似乎無法破解它，所以任何幫助將不勝感激。

Answer 1

我已更新https://github.com/elasticsearch/elasticsearch/issues/4983?_pjax=%23js-repo-pjax-container以及此問題。

看起來像聚合框架（但）的小改進將非常有用。

Answer 2

你也許可以這樣做：

{ 
    "aggs" : { 
      "tally" : { 
       "sum" : { 
        "script": "1" 
       } 
      }, 
      "aggs" : { 
        //refer to tally here as the value would be same as doc_count 
      } 
    } 
}