elasticsearch - 如何使用脚本执行MultiTerm聚合？

Question

在 flex 文档中，它说如果我使用script(reference)，则可以执行多项聚合。我不清楚这是如何完成的。基本上我所追求的是count(*) ... group by logsource,pid。没有脚本，看来我只能做一组工作。

有人可以给我举个例子吗？

Answer 1

使用脚本可能会花费很多，但是要回答您的问题，

POST /_search
{
    "size": 0,
    "aggs": {
       "test": {
          "terms": {
             "script": "doc['logsource'].value+\":\"+doc['pid'].value",
             "size": 0
          }
       }
    }
}

会做!