使用 Elasticsearch 中的其他字段获取分组依据和不同的值计数

Question

我有一个索引，其文档结构如下 -

{
  "key": ["10", "20"],
  "keywords": [
    {
      'case': 1,
      'word': 'abc' 
    },
    {
      'case': 2,
      'word': 'def'
    },
    {
      'case': 1
      'word': abcd
    }
  ]
}

我需要在 key=10 上应用过滤器并获取文档中每种情况下不同单词的计数。有 20 种不同的情况，所以这个查询最多返回 20 个桶。

过滤条件： 键 = 10

预期结果集

[
    {
      'case': 1,
      'value': 2
    },
    {
      'case': 2,
      'value': 1
    }
  ]

对此的等效 SQL 查询是 -

select case, count(distinct words) as value 
from <table> where key = 10 and case in (1, 2, 3, 4) group by case;

Answer 1

首先将嵌套结构映射为ES索引中的嵌套数据类型。

映射Reference here

{
  "query": {
    "match": {
      "key": "123"
    }
  },
  "aggs": {
    "keywords": {
      "nested": {
        "path": "keywords"
      },
      "aggs": {
        "subjects": {
          "terms": {
            "field": "keywords.case.keyword"
          },
          "aggs": {
            "count": {
              "cardinality": {
                "field": "keywords.word.keyword",
                "precision_threshold": 4000
              }
            }
          }
        }
      }
    }
  },
  "size": 0
}