elasticsearch - 使用空键过滤出Elasticsearch聚合桶

Question

我有一个聚合查询，如下所示

"subjectArea.untouched" : {
  "terms" : {
    "field" : "subjectArea.untouched",
    "size" : 10,
    "exclude" : "" //to exclude buckets with empty string key
  }
}

但结果不符合预期

"aggregations" : {
"subjectArea.untouched" : {
  "doc_count_error_upper_bound" : 0,
  "sum_other_doc_count" : 0,
  "buckets" : [ {
    "key" : "", //Not expecting this bucket
    "doc_count" : 13
  }, {
    "key" : "subjectArea",
    "doc_count" : 1
  }, {
    "key" : "test1000",
    "doc_count" : 1
  } ]
}
}

我不想要结果中的第一个桶。有人能帮我吗？

Answer 1

您需要在查询的过滤器部分中排除带有空字符串的文档。
对于您的用例，查询将类似于以下内容:

{
  "query": {
    "bool": {
      "must_not": [
        {
          "match": {
            "subjectArea.untouched": ""
          }
        }
      ]
    }
  },
  "aggs": {
    "subjectArea.untouched": {
      "terms": {
        "field": "subjectArea.untouched",
        "size": 10
      }
    }
  },
  "size": 0
}

基本上，查询的第一部分表现为sql中的 WHERE 子句。

编辑:
要仅过滤桶中的来过滤 (不过滤文档)，则应使用filter aggregations。
查询如下所示:

{
  "aggs": {
    "filter_out": {
      "filter": {
        "bool": {
          "must_not": {
            "match": {
              "subjectArea.untouched": ""
            }
          }
        }
      },
      "aggs": {
        "subjectArea.untouched": {
          "terms": {
            "field": "subjectArea.untouched",
            "size": 10
          }
        }
      }
    }
  },
  "size": 0
}