elasticsearch - 正确的语法，用于在Kibana可视化中将过滤器聚合添加为JSON输入(过滤特定属性值)

Question

我试图在Kibana可视化中针对特定属性值作为JSON输入执行最简单的过滤器，但没有成功。

令我惊讶的是，我找不到做到这一点的具体示例(现在已经搜索了几分钟)。

假设我们有一个具有以下结构的文档:

{
    a: true,
    b: 10
}

如何为所有带有 a = true的文档添加过滤器聚合？

我尝试使用“script”，“query”，“filters” api，但是所有这些都给我解析错误。我的过滤器jsons都是有效的，我的问题是 flex 所期望的确切语法，但是我在那找到并尝试了所有示例-给我解析错误(在对索引结构进行修改之后)。

Kibana的版本:6.4.3

这是如何完成的？

Answer 1

一个例子:

POST /sales/_search?size=0
{
    "aggs" : {
        "docs" : {
            "filter" : { "term": { "a": "true" } },
        }
    }
}

Here是带有示例的官方文档的链接。