Elasticsearch：在字段上運行聚合並使用正則表達式匹配值過濾掉特定值

Question

我試圖在字段&上運行聚合忽略特定值！所以我有一個路徑，它包含一堆不同的url路徑。

{ 
    "size": 0, 
    "aggs": { 
     "paths": { 
      "terms":{ 
       "field": "path" // Count the no unique path ~> values 
      } 

     } 
    }, 
    "filter": { 
     "bool": { 
     "must_not": [ 
      { 
       "regexp": { 
        // path MUST NOT CONTAIN media | cache 
        "path": { 
        "value": "(\/media\b|\bcache\b)" 
        } 
       } 
      } 
     ] 
     } 
    } 
} 

運行此，它不會過濾掉有一個包含緩存或媒體路徑的文件呢？！

如果我刪除過濾，相同的結果是，如果我離開它在返回

Answer 1

你可以嘗試這樣的

{ 
    "size": 0, 
    "aggs": { 
    "path": { 
     "terms": { 
     "field": "path", 
     "exclude": ".*(media|cache).*" 
     } 
    } 
    } 
} 

注意excluding條款聚集內的值：來自documentation

注意：性能正則表達式查詢的準確性取決於選擇的常規表達式 。匹配類似*的所有內容非常緩慢，以及使用環顧正則表達式的 。如果可能的話，你應該嘗試 使用長前綴正則表達式開始

另一種方法之前，將擺脫在查詢階段這些文件，所以你可以在剩下的結果彙總移動你的過濾器進行查詢，然後。

編輯：隨着日期過濾器

你可以添加日期過濾器來查詢，這樣你只會得到過去一天的結果，像這樣的工作。

{ 
    "query": { 
    "range": { 
     "name_of_date_field": { 
     "gte": "now-1d" 
     } 
    } 
    }, 
    "size": 0, 
    "aggs": { 
    "path": { 
     "terms": { 
     "field": "path", 
     "exclude": ".*(media|cache).*" 
     } 
    } 
    } 
}