elasticsearch - 子列表聚合 Elasticsearch

Question

嗨，我想知道是否在应用聚合后是否只能选择一个值范围以作为响应返回。假设聚合有100个文档，我可以选择10到30或0到20等文档。任何帮助将不胜感激，谢谢

Answer 1

Elasticsearch支持使用分区过滤聚合值。

GET /_search
{
   "size": 0,
   "aggs": {
      "expired_sessions": {
         "terms": {
            "field": "account_id",
            "include": {
               "partition": 0,
               "num_partitions": 20
            },
            "size": 10000,
            "order": {
               "last_access": "asc"
            }
         },
         "aggs": {
            "last_access": {
               "max": {
                  "field": "access_date"
               }
            }
         }
      }
   }
}

参见 Filtering Values with partitions。

请注意，分区可能会增加性能，具体取决于聚合。