如何在elasticsearch中按子字符串聚合

Question

我必须像这样索引许多文档：

POST /example/doc
{
 id : "type-name",
 foo: bar
}

我想检索所有存在的类型的列表。例如

 POST /example/doc
 {
     id : "AAA-123",
     foo: bar
 }
 POST /example/doc
 {
     id : "AAA-456",
     foo: bar
 }
 POST /example/doc
 {
     id : "BBB-123",
     foo: bar
 }

并要求 elasticseaarch 给我一份我拥有 AAA 和 BBB 的列表。

更新 我也使用自定义分析器解决了

"settings": { 
        "analysis": {
            "char_filter" : {
                "remove_after_minus":{
                    "type":"pattern_replace",
                    "pattern":"-(.*)",
                    "replacement":""
                }
            },
            "analyzer": {
                "id_analyzer":{
                     "tokenizer" : "standard",
                    "char_filter" : ["remove_after_minus"]
                }
            }
        }
    }

Answer 1

如果您保留标准分析器，则 id 将在“-”处拆分。因此，如果您的类型小写和大写相同，则可以使用简单的方面查询

curl -XPOST  "http://localhost:9023/index/type/_search?size=0&pretty=true" -d
'{
    "query" : {
        { "regexp":{ "id": "[A-Z]+" }
    },
   "facets" : {
       "id" : {
           "terms" : {
               "field" : "id",
               "size" : 50
            }
        }
    }
}'

应该给你一些你可以使用的东西。