elasticsearch - 多个领域的 Elasticsearch 聚合

Question

我是 flex 搜索的新手，我想在其上实现特定的用例。我想要一个多字段总和聚合。我将尝试在示例中进行解释:
我将以下对象插入es索引:

{"a":"aval", "b":"bval", "c":"cval", "aggcount":100}

其中a，b和是字符串，而aggcount是一个整数。
现在，假设我已索引以下记录:

{"a":"aa", "b":"bb", "c":"cc", "aggcount":10}
{"a":"aa", "b":"bb", "c":"cc", "aggcount":11}
{"a":"aa", "b":"b", "c":"c", "aggcount":1}
{"a":"a", "b":"bb", "c":"cc", "aggcount":12}
{"a":"a", "b":"bb", "c":"cc", "aggcount":5}

现在，我想按字段a，b和c对记录进行分组，并对它们的总计数值求和，因此对于以前的记录，我将得到以下结果:

{"a":"aa", "b":"bb", "c":"cc", "count":21}
{"a":"aa", "b":"b", "c":"c", "count":1}
{"a":"a", "b":"bb", "c":"cc", "aggcount":17}

有人可以告诉我如何实现吗？我尝试嵌套的ificant_terms和求和聚合，但未成功。
提前致谢。

Answer 1

使用子聚合:

{
  "aggs": {
    "aggs_a": {
      "terms": {
        "field": "a"
      },
      "aggs": {
        "aggs_b": {
          "terms": {
            "field": "b"
          },
          "aggs": {
            "aggs_c": {
              "terms": {
                "field": "c"
              },
              "aggs": {
                "summing": {
                  "sum": {
                    "field": "aggcount"
                  }
                }
              }
            }
          }
        }
      }
    }
  }
}

测试数据和结果:

POST /test_index/test_type/_bulk
{"index":{}}
{"a":"aa", "b":"bb", "c":"cc", "aggcount":10}
{"index":{}}
{"a":"aa", "b":"bb", "c":"cc", "aggcount":11}
{"index":{}}
{"a":"aa", "b":"b", "c":"c", "aggcount":1}
{"index":{}}
{"a":"a", "b":"bb", "c":"cc", "aggcount":12}
{"index":{}}
{"a":"a", "b":"bb", "c":"cc", "aggcount":5}

给出:

   "hits": {
      "total": 5,
      "max_score": 0,
      "hits": []
   },
   "aggregations": {
      "aggs_a": {
         "doc_count_error_upper_bound": 0,
         "sum_other_doc_count": 0,
         "buckets": [
            {
               "key": "aa",
               "doc_count": 3,
               "aggs_b": {
                  "doc_count_error_upper_bound": 0,
                  "sum_other_doc_count": 0,
                  "buckets": [
                     {
                        "key": "bb",
                        "doc_count": 2,
                        "aggs_c": {
                           "doc_count_error_upper_bound": 0,
                           "sum_other_doc_count": 0,
                           "buckets": [
                              {
                                 "key": "cc",
                                 "doc_count": 2,
                                 "summing": {
                                    "value": 21
                                 }
                              }
                           ]}},
                     {
                        "key": "b",
                        "doc_count": 1,
                        "aggs_c": {
                           "doc_count_error_upper_bound": 0,
                           "sum_other_doc_count": 0,
                           "buckets": [
                              {
                                 "key": "c",
                                 "doc_count": 1,
                                 "summing": {
                                    "value": 1
                                 }
                              }
                           ]}]}
            },
            {
               "key": "a",
               "doc_count": 2,
               "aggs_b": {
                  "doc_count_error_upper_bound": 0,
                  "sum_other_doc_count": 0,
                  "buckets": [
                     {
                        "key": "bb",
                        "doc_count": 2,
                        "aggs_c": {
                           "doc_count_error_upper_bound": 0,
                           "sum_other_doc_count": 0,
                           "buckets": [
                              {
                                 "key": "cc",
                                 "doc_count": 2,
                                 "summing": {
                                    "value": 17
                                 }
                              }
                           ]
}}]}}]}}}