在elasticsearch

Question

從字符串數組返回只有一個元素我有在一個場「strArray」字符串數組：

strArray: ['browser:IE', 'device:PC', 'country:USA', 'state:CA'] 

我需要由瀏覽器（設備，國家或州）做聚合。如果我在strArray字段中知道這些值的順序，這不是問題。

我可以使用這些結構：

"aggs": { 
    "deviceAggs": { 
    "terms": { 
     "script": "doc['strArray'][1]" 
    } 
    } 
} 

但問題是，這些插入串的順序可以不同。

我該怎麼做？我想幾種方法：

1. 腳本 - 使用像子字符串的功能，只獲得「正確的」值。

2. 過濾 - 可以從數組中過濾一個值（其中包含字符串「device：」）。

3. 對strArray值進行排序以將所有值按確定的順序排序，但「排序」給了我奇怪的結果 - 只返回一個元素（沒有任何篩選）。

不要問我，爲什麼我有這樣的結構（這不是我的選擇），如果我們有結構的關鍵：價值 - 我們不會有問題。

Answer 1

腳本只能在這裏直接使用。 要了解如何在聚合中使用腳本，請參閱此blog。

類似下面應該工作

for(element in doc['strArray'].values){ 
     if(element.startsWith('browser')){ 
      return element; 
     } 
}; 
return null; 

兩個排序和過濾是在文件級別完成，而不是等級。 在元素級別上，如果您可以使該數組嵌套，則可以進行過濾。首先，您需要將結構更改爲 -

strArray: [ 
    { "name" : 'browser:IE' } , 
    { "name" : 'device:PC' } 
] 

然後將strArray字段設置爲嵌套。 在這種情況下，您可以根據前綴查詢（使用查詢過濾器）執行嵌套過濾器，然後對數據執行嵌套聚合。