elasticsearch - “last seen time”为Elasticsearch中的一个术语

Question

我有一个包含主机和时间戳的映射(以及其他字段)，并且希望获得一些最近见过的主机的“最后见面时间”。有没有比在主机字段上先进行术语刻面，然后对按降序排列的每个术语值进行范围查询(limit = 1)更好的方法呢？

Answer 1

术语统计方面会为每个主机带来时间戳的最小值/最大值，不是吗？

{
    "query" : {
        "match_all" : {  }
    },
    "facets" : {
        "host_time_stats" : {
            "terms_stats" : {
                "key_field" : "host",
                "value_field" : "timestamp"
            }
        }
    }
}