elasticsearch 多字段聚合求助

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Elasticsearch 参考文档

› Elasticsearch: The Definitive Guide

› elasticseaerch-analysis-ik

这是一个创建于 1614 天前的主题，其中的信息可能已经有所发展或是发生改变。

类似 select couponTypeId，counterCode，count(*) from table group by couponTypeId，counterCode

下面是是单条件聚合

POST coupon_statistics_record/_search

   {
	"aggs": {
		"group_by_couponTypeId": {
 			"terms": {"field": "couponTypeId.keyword"}
		}
	}
   }

聚合

terms

ywo

aggs

7 条回复 • 2020-06-05 18:00:57 +08:00

helloZwq

2020-06-04 14:20:29 +08:00

aggs 下面再写一个 agg 就好了

rqxiao

2020-06-04 15:08:07 +08:00

@helloZwq 试了下可以的
POST coupon_statistics_record/_search
{
"aggs": {
"group_by_couponTypeId": {
"terms": {
"field": "couponTypeId.keyword"
}
},
"group_by_counterCode": {
"terms": {
"field": "counterCode.keyword"
}
}
}
}

rqxiao

2020-06-04 15:09:44 +08:00

@helloZwq 还想请问下把第二个聚合的字段改成了时间，想用时间（ yyyy--MM ）来分组，这个 "format": "yyyy-MM"没有生效的样子

POST coupon_statistics_record/_search
{
"aggs": {
"group_by_couponTypeId": {
"terms": {
"field": "couponTypeId.keyword"
},
"aggs": {
"group_by_creatime": {
"terms": {
"field": "createTime",
"format": "yyyy-MM"
}
}
}
}
}
}

rqxiao

2020-06-04 15:40:41 +08:00

聚合的时候就让同一个月的在一组不知道这样可以不可以呢

wangyanrui

2020-06-04 16:47:39 +08:00

subAgg 不能解决吗？还是我太菜了没有读懂楼主的问题！

helloZwq

2020-06-04 17:42:19 +08:00

按月划分的话有直接的 api
"aggs": {
"NAME": {
"date_histogram": {
"field": "date",
"interval": "month"
}
}
}

rqxiao

2020-06-05 18:00:57 +08:00

@helloZwq 不好意思，还想请教下如果是对日期类型进行月份级别的统计这样写

"range" : {
"createTime" : {
"gte": "2020-05",
"lte": "2020-05",
"format" : "yyyy-MM"
}
}

会默认为 2020-05-01 00:00:00 2020-05-01 23:59:59 来统计是吗

要通过日统计这样才能完成月份级别的统计吗
"range" : {
"createTime": {
"gte": "2020-05-01",
"lte": "2020-05-31",
"format":"yyyy-MM-dd"
}
}