彈性檢索日期範圍的聚集不給完整的數據

Question

我查詢獲得基於DATE_RANGE彙總數據，如使用該

"aggs": { 
     "range": { 
      "date_range": { 
       "field": "sold", 
       "ranges": [ 
        { "from": "2014-11-01", "to": "2014-11-30" }, 
        { "from": "2014-08-01", "to": "2014-08-31" } 
       ] 
      } 
     } 
    } 

下面我得到這個響應

"aggregations": { 
    "range": { 
     "buckets": [ 
     { 
      "key": "2014-08-01T00:00:00.000Z-2014-08-31T00:00:00.000Z", 
      "from": 1406851200000, 
      "from_as_string": "2014-08-01T00:00:00.000Z", 
      "to": 1409443200000, 
      "to_as_string": "2014-08-31T00:00:00.000Z", 
      "doc_count": 1 
     }, 
     { 
      "key": "2014-11-01T00:00:00.000Z-2014-11-30T00:00:00.000Z", 
      "from": 1414800000000, 
      "from_as_string": "2014-11-01T00:00:00.000Z", 
      "to": 1417305600000, 
      "to_as_string": "2014-11-30T00:00:00.000Z", 
      "doc_count": 2 
     } 
     ] 
    } 
    } 

但我並不是只有doc_count，我還需要滿足這個範圍的完整聚合數據， 有任何方法可以得到s..please幫助

Answer 1

目前還不清楚你在找什麼其他領域，所以我列舉了幾個例子。

通過在您的第一個嵌套中嵌套另一個aggs，您可以要求Elasticsearch撤回其他值，例如， averages，sums，counts，最小值，最大值，統計值，etc。

這個例子查詢將帶回field_count - 的myfield 實例的計數，並返回order_count - 基於腳本的總和。

"aggs": { 
    "range": { 
     "date_range": { 
      "field": "sold", 
      "ranges": [ 
       { "from": "2014-11-01", "to": "2014-11-30" }, 
       { "from": "2014-08-01", "to": "2014-08-31" } 
      ] 
     } 
    } 
}, 
"aggs" : { 
     "field_count": {"value_count" : { "field" : "myfield" } }, 
     "order_count": {"sum" : {"script" : " doc[\"output_msgtype\"].value == \"order\" ? 1 : 0"} } }} 
} 

Answer 2

如果您沒有在數據中尋找任何總計，數量和平均數，那麼聚合就無濟於事。

我會改爲每個範圍運行一次標準查詢。例如：

curl -XGET 'http://localhost:9200/test/cars/_search?pretty' -d '{ 
"fields" : ["price", "color", "make", "sold" ], 
"query":{ 
    "filtered": { 
    "query": { 
     "match_all" : { } 
    }, 
"filter" : { 
     "range": {"sold": {"gte": "2014-09-21T20:03:12.963","lte": "2014-09-24T20:03:12.963"}}} 
    } 
    } 
}' 

根據需要重複此查詢，但每次都修改範圍。