无法创建嵌套日期聚合查询

Question

我正在尝试创建一个 ElasticSearch 聚合查询，它可以在我所有摄取的文档中生成总和或平均值。

文件的格式为 -

{
"weather":"cold",
"date_1":"2017/07/05",
"feedback":[
    {
    "date_2":"2017/08/07",
    "value":28,
    "comment":"not cold"
    },{
    "date_2":"2017/08/09",
    "value":48,
    "comment":"a bit chilly"
    },{
    "date_2":"2017/09/07",
    "value":18,
    "comment":"very cold"
    }, ...
    ]
}

我可以通过以下请求使用“date_1”创建所有“feedback.value”的总和聚合 -

GET _search
{
"query": {
        "query_string": {
                "query": "cold"
                 }
        },
"size": 0,
"aggs": {
        "temperature": {
                    "date_histogram":{
                                      "field" : "date_1",
                                      "interval" : "month"
                                      },
                      "aggs":{
                              "temperature_agg":{
                                                "terms": {
                                                        "field": "feedback.value"
                                                          }
                                                }
                              }

                    }
        }
}

但是，我需要在基于“feedback.date_2”的所有文档聚合中生成相同的查询。我不确定 ElasticSearch 是否可以解决这种聚合或如何处理它。任何指导都会有所帮助

[编辑] 映射文件（我只定义嵌套项，ES自己识别其他字段）

{
 "mappings": {
  "catalog_item": {
   "properties": {

      "feedback":{
          "type":"nested",
          "properties":{
              "date_2":{
                  "type":   "date",
                  "format":"YYYY-MM-DD"
              }, 

                "value": {
                "type": "float"
              },

                "comment": {
                "type": "text"
              }


          }
        }

   }
  }
 }
}

Answer 1

您需要使用nested documents 和sum aggregation。

这是一个工作示例：

示例映射：

PUT test
{
  "mappings": {
    "doc": {
      "properties": {
        "feedback": {
          "type": "nested"
        }
      }
    }
  }
}

添加示例文档：

PUT test/doc/1
{
   "date_1": "2017/08/07",
  "feedback": [
    {
      "date_2": "2017/08/07",
      "value": 28,
      "comment": "not cold"
    },
    {
      "date_2": "2017/08/09",
      "value": 48,
      "comment": "a bit chilly"
    },
    {
      "date_2": "2017/09/07",
      "value": 18,
      "comment": "very cold"
    }
  ]
}

根据 date_2 计算总和和平均值。

GET test/_search
{
  "size": 0,
  "aggs": {
    "temperature_aggregation": {
      "nested": {
        "path": "feedback"
      },
      "aggs": {
        "temperature": {
          "date_histogram": {
            "field": "feedback.date_2",
            "interval": "month"
          },
          "aggs": {
            "sum": {
              "sum": {
                "field": "feedback.value"
              }
            },
             "avg": {
              "avg": {
                "field": "feedback.value"
              }
            }
          }
        }
      }
    }
  }
}