elasticsearch - 场对的Elasticsearch频率

Question

我一直在记录尝试登录服务器到Elasticsearch的失败尝试。

我现在想找到最常见的用户名和密码尝试对。

我有一个字段，但是如何找到最常用的用户名和密码组合？

谢谢

{  
   "size":0,
   "aggs":{  
      "top-username-aggregation":{  
         "terms":{  
            "field":"username",
            "size":10
         }
      }
   }

Answer 1

您可以将另一个子聚合用于密码。

{
  "size": 0,
  "aggs": {
    "top-user": {
      "terms": {
        "field": "username",
        "size": 10
      },
      "aggs": {
        "top-passwords": {
          "terms": {
            "field": "password",
            "size": 10
          }
        }
      }
    }
  }
}