elasticsearch - 如何在top_hits聚合中获取字段

Question

我有elasticsearch群集-版本1.3.0。该集群的索引文档未启用_source，因此在检索匹配项时，通常会基于请求中的“fields”参数来获取。

现在，我正在为重复的分组功能实现top_hits聚合。我想获取top_hits结果中的字段，但由于我的映射默认未启用_source，所以我现在无法执行此操作。您能否建议我在不更改现有映射的情况下实现这一目标的选项/解决方法？

我在top-hits aggregation doc中找不到它。任何帮助对此表示赞赏。

谢谢!

Answer 1

使用script fields:

  "aggs": {
    "sample": {
      "top_hits": {
        "size": 1,
        "script_fields": {
          "field1": {
            "script": "doc['field1']"
          },
          "field2": {
            "script": "doc['field2']"
          }
          ...
        }
      }
    }
  }

但是，如果分析了 field1或 field2，则需要一个子字段，该子字段应保留该字段的 not_analyzed版本。为什么？因为，如果以任何方式分析正常字段， doc['field']调用都将返回分析的术语，而不是被索引的初始内容。

像这样:

  "mappings": {
    "test": {
      "_source": {
        "enabled": false
      }, 
      "properties": {
        "field1": {
          "type": "string",
          "fields": {
            "notAnalyzed": {
              "type": "string",
              "index": "not_analyzed"
            }
          }
        }
      }
    }
  }

和查询:

  "aggs": {
    "sample": {
      "top_hits": {
        "size": 1,
        "script_fields": {
          "field1": {
            "script": "doc['field1.notAnalyzed']"
          }
        }
      }
    }
  }