elasticsearch - 在 Elasticsearch 中组合两个合计值

Question

我是 Elasticsearch 的新手，并按mac ID进行统计信息汇总分组，如下所示:

{
    "aggs": {
        "group_by_state": {
                            "terms": {
                              "field": "Clients.MAC"
                             },
                             "aggs": {
                                        "stats_RxBytes": {
                                            "stats": {
                                               "field": "Clients.RxBytes"
                                              }
                                            },
                                        "stats_TxBytes":{
                                            "stats":{
                                              "field": "Clients.TxBytes"
                                              }
                                            }
      }
   }
}

现在，我需要将aggs中的两个值合并，如下所示，但不确定如何实现:

stats_TxBytes.sum + stats_RXBytes.sum 

Answer 1

您可以使用sum aggregation。

{
  "aggs": {
    "sum_bytes": {
      "sum": {
        "script": "doc['Clients.RxBytes'].value + doc['Clients.TxBytes'].value"
      }
    }
  }
}

您必须启用动态脚本: script.disable_dynamic: false
但是要小心。参见 this link