分組嵌套的文檔

Question

我對elasticsearch查詢很陌生，可能這個問題不是很聰明，但我會很感激任何幫助。有沒有什麼想法，我怎麼可以查詢在下面的示例JSON用戶會話唯一事件（場「L」）：

{ 
    "dvs_t": 103492673, 
    "l": [ 
    { 
     "e": "SessionInfo", 
     "p": { 
     "Device": "samsung GT-P6800", 
     "SessionNumber": "36" 
     }, 
     "ts": 103279627 
    }, 
    { 
     "e": "InAppPurchaseCompleted", 
     "p": { 
     "ItemID": "sdbundle_stars_10", 
     "TimePlayed_Total": "3 - 3.25 Hours" 
     }, 
     "ts": 103318595 
    } 
    ], 
    "osv": "4.1.2", 
    "request": "ANME", 
    "srv_ver": "0.2" 
} 

舉例來說，我可以採用某種

• 計數的InAppPurchaseCompleted事件的數量會議？
• 按會話參數request或任何其他參數分組的會話中計數InAppPurchaseCompleted事件的數量？

Answer 1

Elasticsearch中的過濾器允許您搜索（確實很快）一組特定的數據。 http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/query-dsl-bool-filter.html。

如果你只想要回數，您可以使用搜索類型計數http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/search-request-search-type.html#count