elasticsearch - 试图在聚合中找到最新的时间戳

Question

我使用时间戳字段的范围在弹性搜索中编写了一个查询。我需要找到每个组的最新时间戳。首先我执行查询，然后按名称字段分组，然后尝试选择最新的时间戳。但它不起作用。任何建议表示赞赏。下面是我用于从邮递员搜索 Post 查询的 json

{ “询问” ： { “范围”：{“时间戳”：{“gte”：“2016-10-05T15:00:35”，“lte”：“2016-10-06T15:10:35”}} },

"aggs" : {
   "groupbyname" : { 
        "terms" : {
            "field" : "name"
            },  
            "aggs" : {
                "selectlatesttimestamp" :  {
                "max" : {
                    "field" : "timestamp"
                }
            }
        }

    }
}

}

Answer 1

您可以使用 top-hits 聚合来执行此操作，根据您的示例，您可以执行以下操作：

{
  "query": {
    "range": {
      "timestamp": {
        "gte": "2016-10-05T15:00:35",
        "lte": "2016-10-06T15:10:35"
      }
    }
  },
  "aggs": {
    "groupbyname": {
      "terms": {
        "field": "name"
      },
      "aggs": {
        "top_group_hits": {
          "top_hits": {
            "sort": [
              {
                "timestamp": {
                  "order": "desc"
                }
              }
            ],
            "size": 1
          }
        }
      }
    }
  }
}

如果您不使用源自查询的实际结果，而仅使用聚合，您还可以将"size":0 添加到顶级对象（"query" 上方）。

如果您只需要一些字段，您可以在热门点击聚合中包含一个_source 部分，例如，如果您只需要获取最新的时间戳，您可以执行以下操作：

{
  "size": 0,
  "query": {
    "range": {
      "timestamp": {
        "gte": "2016-10-05T15:00:35",
        "lte": "2016-10-06T15:10:35"
      }
    }
  },
  "aggs": {
    "groupbyname": {
      "terms": {
        "field": "name"
      },
      "aggs": {
        "top_group_hits": {
          "top_hits": {
            "sort": [
              {
                "timestamp": {
                  "order": "desc"
                }
              }
            ],
            "_source": [
              "timestamp"
            ],
            "size": 1
          }
        }
      }
    }
  }
}