如何在彈性搜索中聚合數組中的匹配字段

Question

我有一個名爲properties的數組的對象。屬性本身就是對象，由字段屬性和值組成（以及其他一些在此不重要的屬性）。

我想查找某個屬性的所有值。

我目前的做法是爲properties.attribute使用過濾查詢，然後使用properties.value聚合。但是這個不足，因爲聚合使用了所有定義的屬性，而不僅僅是那些帶有搜索的屬性。屬性的屬性。

是否有一種方法可以將聚合「空間」限制爲properties.attribute所匹配的屬性？

爲了完整起見，這裏發現了許多價值捲曲電話，我只在「FARBE」感興趣的（顏色）：

curl -XGET 'http://localhost:9200/pwo/Product/_search?size=0&pretty=true' -d '{ 
"query": { 
    "filtered": { 
    "query": { "match_all" : { } }, 
    "filter": { 
     "bool": { 
     "must": { "term": { "properties.attribute": "farbe" } } 
     } 
    } 
    } 
}, 
"aggregations": { 
    "properties": { 
    "terms": { "field": "properties.value" } 
    } 
} 
}' 

Answer 1

的nested aggregation和filter aggregation組合似乎做什麼你想要，如果我理解正確。儘管如此，你必須將你的映射設置爲nested type。

作爲一個玩具的例子，我建立了一個簡單的指標如下：

PUT /test_index 
{ 
    "settings": { 
     "number_of_shards": 1 
    }, 
    "mappings": { 
     "doc": { 
     "properties": { 
      "properties": { 
       "type": "nested", 
       "properties": { 
        "attribute": { 
        "type": "string" 
        }, 
        "value": { 
        "type": "string" 
        } 
       } 
      } 
     } 
     } 
    } 
} 

（注意，這是一個有點混亂，因爲「性」既是一個關鍵字和屬性的定義，在這種情況下。 ）

現在我可以索引幾個文件：

POST /test_index/doc/_bulk 
{"index":{"_id":1}} 
{"properties":[{"attribute":"lorem","value":"Donec a diam lectus."},{"attribute":"ipsum","value":"Sed sit amet ipsum mauris."}]} 
{"index":{"_id":2}} 
{"properties":[{"attribute":"dolor","value":"Donec et mollis dolor."},{"attribute":"sit","value":"Donec sed odio eros."}]} 
{"index":{"_id":3}} 
{"properties":[{"attribute":"amet","value":"Vivamus fermentum semper porta."}]} 

然後我可以通過"properties.attribute"過濾上"properties.value"匯聚如下：

POST /test_index/_search?search_type=count 
{ 
    "aggs": { 
     "nested_properties": { 
     "nested": { 
      "path": "properties" 
     }, 
     "aggs": { 
      "filtered_by_attribute": { 
       "filter": { 
        "terms": { 
        "properties.attribute": [ 
         "lorem", 
         "amet" 
        ] 
        } 
       }, 
       "aggs": { 
        "value_terms": { 
        "terms": { 
         "field": "properties.value" 
        } 
        } 
       } 
      } 
     } 
     } 
    } 
} 

在這種情況下返回：

{ 
    "took": 3, 
    "timed_out": false, 
    "_shards": { 
     "total": 1, 
     "successful": 1, 
     "failed": 0 
    }, 
    "hits": { 
     "total": 3, 
     "max_score": 0, 
     "hits": [] 
    }, 
    "aggregations": { 
     "nested_properties": { 
     "doc_count": 5, 
     "filtered_by_attribute": { 
      "doc_count": 2, 
      "value_terms": { 
       "doc_count_error_upper_bound": 0, 
       "sum_other_doc_count": 0, 
       "buckets": [ 
        { 
        "key": "a", 
        "doc_count": 1 
        }, 
        { 
        "key": "diam", 
        "doc_count": 1 
        }, 
        { 
        "key": "donec", 
        "doc_count": 1 
        }, 
        { 
        "key": "fermentum", 
        "doc_count": 1 
        }, 
        { 
        "key": "lectus", 
        "doc_count": 1 
        }, 
        { 
        "key": "porta", 
        "doc_count": 1 
        }, 
        { 
        "key": "semper", 
        "doc_count": 1 
        }, 
        { 
        "key": "vivamus", 
        "doc_count": 1 
        } 
       ] 
      } 
     } 
     } 
    } 
} 

這裏是我以前一起代碼：

http://sense.qbox.io/gist/1e0c58aae54090fadfde8856f4f6793b68de0167