我如何知道两个不同的聚合是否聚合了相同的文档？

Question

假设我有两个 aggs：

   GET .../_search
   {
       "size": 0,
       "aggs": {
           "foo": {
               "terms": {
                   "field": "foo"
               }
           },
           "bar": {
               "terms": {
                   "field": "bar"
               }
           }
       }
   }

返回以下内容：

   ...
   "aggregations": {
       "foo": {
           "doc_count_error_upper_bound": 0,
           "sum_other_doc_count": 0,
           "buckets": [
               {
                   "key": "Africa",
                   "doc_count": 23
               }
           ]
       },
       "bar": {
           "doc_count_error_upper_bound": 0,
           "sum_other_doc_count": 0,
           "buckets": [
               {
                   "key": "Oil",
                   "doc_count": 23
               }
           ]
       }
   }

我的问题是，我怎么知道“foo”和“bar”聚合是否聚合了相同的 23 个文档？

我尝试在 "foo" 和 "bar" aggs 中添加一个子 agg 来对任意数字字段求和，但这并不是万无一失的。

Answer 1

您可以添加聚合文档的身份字段的子聚合，您可以使用术语或复合聚合来执行此操作。使用术语时，您需要提供大小。看这个例子：

GET .../_search
   {
       "size": 0,
       "aggs": {
           "foo": {
               "terms": {
                   "field": "foo"
               },
               "aggs" : {
                   "terms" : {
                       "field" : your_id_here
                   }
               }
           },
           "bar": {
               "terms": {
                   "field": "bar"
               },
               "aggs" : {
                   "terms" : {
                       "field" : your_id_here
                   }
               }
           }
       }
   }

然后您需要比较嵌套聚合。

另一种方法是使用搜索查询过滤掉所需的文档。