聚合(一个字段中有多个值)弹性搜索

Question

我在一个字段中有许多值，当我进行聚合时，我会将这些值作为单独的值接收。

示例：

name : jess , Region : new york 
name : jess , Region : poland

请求：

query = {
"size": total,
"aggs": {
"buckets_for_name": {
"terms": {
"field": "name",
"size": total
},
"aggs": {
"region_terms": {
"terms": {
"field": "region",
"size": total
}
}
}
}
}
}

使用response["aggregations"]["buckets_for_name"]["buckets"]我得到：

{'key': 'jess ', 'doc_count': 61, 'region_terms': {'doc_count_error_upper_bound': 0, 'sum_other_doc_count': 0, 'buckets': [{'key': 'oran', 'doc_count': 60}, {'key': 'new ', 'doc_count': 1}, {'key': 'york', 'doc_count': 1}]}}, {'key': 'jess ', 'doc_count': 50, 'egion_terms': {'doc_count_error_upper_bound': 0, 'sum_other_doc_count': 0, 'buckets': [{'key': 'poland', 'doc_count': 50}]}}

带有

pretty_results = []
for result in response["aggregations"]["buckets_for_name"]["buckets"]:
d = dict()
d["name"] = result["key"]
d["region"] = []
for region in result["region_terms"]["buckets"]:
d["region "].append(region ["key"])
pretty_results.append(d)
print(d)

我得到：

{'name': 'jess ', 'region ': ['new' , 'york', 'poland']}

我想得到这个结果：

{'name': 'jess ', 'region ': ['new york', 'poland']}

Answer 1

使用标准分析器分析region(我认为是name(字段，该分析器将new york拆分为令牌[new，york]。

您可能想做的是设置一个keyword映射，将字符串视为独立的令牌：

PUT regions
{
"mappings": {
"properties": {
"name": {
"type": "text",
"fielddata": true,
"fields": {
"keyword": {
"type": "keyword"
}
}
},
"region": {
"type": "text",
"fielddata": true,
"fields": {
"keyword": {
"type": "keyword"
}
}
}
}
}
}

之后，在.keyword字段上执行aggs：

{
"size": 200,
"aggs": {
"buckets_for_name": {
"terms": {
"field": "name.keyword",         <---
"size": 200
},
"aggs": {
"region_terms": {
"terms": {
"field": "region.keyword",   <---
"size": 200
}
}
}
}
}
}

如果您想减少newyork的空间，请查看分析器中的pattern_replace过滤器。

---

从注释中编辑Agg不是查询的一部分——它们有自己的作用域——所以更改这个

{
"query": {
"aggs": {
"buckets_for_name": {

到这个

{
"query": {
// possibly leave the whole query attribute out
},
"aggs": {
"buckets_for_name": {
...