Elasticsearch - 优化聚合而不计算？

Question

我目前在 elasticsearch 中有一个聚合，它可以获取每个子组的计数，例如满足条件的每种颜色的计数（例如某个用户发布的项目）。

给我结果，例如：

{
   ...
   "aggregations": {
       "countPerColor": {
          "buckets": {
             "yellow": {
                "doc_count": 501
             },
             "purple": {
                "doc_count": 999
             },
             "brown": {
                "doc_count": 0
             },
          }
       }
   }
}

这比我需要的信息多，因为我不需要计数，而只需要是否存在任何信息（也就是计数 > 0）。像这样就足够了：

{
   "yellow": true,
   "purple": true,
   "brown": false
}

由于我不需要计数，有没有办法改进我的 elasticsearch 聚合（改进聚合或一些根本不需要聚合的功能）？

Answer 1

要使用聚合过滤基于doc_count 的数据，您可以使用bucket_selector pipeline aggregation.

添加一个工作示例

索引映射：

{
  "mappings": {
    "properties": {
      "color": {
        "type": "keyword"
      }
    }
  }
}

索引数据：

{
  "color": "purple"
}
{
  "color": "purple"
}
{
  "color": "yellow"
}
{
  "color": "yellow"
}
{
  "color": "yellow"
}
{
  "color": "brown"
}

搜索查询：

{
  "size": 0,
  "aggs": {
    "names": {
      "terms": {
        "field": "color"
      },
      "aggs": {
        "the_filter": {
          "bucket_selector": {
            "buckets_path": {
              "the_doc_count": "_count"
            },
            "script": "params.the_doc_count > 1"
          }
        }
      }
    }
  }
}

搜索结果：

"aggregations": {
    "names": {
      "doc_count_error_upper_bound": 0,
      "sum_other_doc_count": 0,
      "buckets": [
        {
          "key": "yellow",
          "doc_count": 3
        },
        {
          "key": "purple",
          "doc_count": 2
        }
      ]
    }
  }