如何从 ElasticSearch 记录中聚合匹配的前缀/短语？

Question

我有一个“部门”字段，它是一个列表： { “部门”：[“食品服务”、“软件开发”、“制造”、“部署”] }'

我想聚合以“d”开头的“部门”的元素。即，来自所有记录的部署。

我能够找到具有一个带有前缀“d”的元素但无法聚合它们的记录。相反，我在查询前缀“d”后返回的记录中汇总了“部门”的所有元素。

{
 "query": {
        "bool": {
            "filter": {
                "match_phrase_prefix": {
                    "Departments": {"query": "a"}
                }
            }
        }
    },
    "aggs" : {
        "all_locations" : {
            "terms" : { "field" : "Departments" }
        }
    }
}

例如，如果我总共有 4 条记录，其中“部署”出现在 1 条中，那么我想要：

部署：1

但我实际上得到的是该记录中存在“部署”的所有元素的频率。

部署：1， 食物：1， 服务：1、 软件：1， 发展：1， 制造：1

Answer 1

这很容易。只需使用 include 关键字并在 Terms Query 中添加所需的正则表达式值，你就会得到你想要的。

我在下面提到了解决方案：

---

POST <your_index_name>/_search
{  
   "query":{  
      "bool":{  
         "filter":{  
            "match_phrase_prefix":{  
               "Departments":{  
                  "query":"a"
               }
            }
         }
      }
   },
   "aggs":{  
      "all_locations":{  
         "terms":{  
            "field":"Departments",
            "include":"D.*"
         }
      }
   }
}

上述查询只会返回以D 开头的聚合桶。您可以将其更改为Dep.* 以测试Deployment

如果您认为答案解决了您的要求，请随时接受/投票。欢迎垂询。