Kibana DSL，在字段具有多个值的字段上聚合

Question

例如我有这样的数据：

{"product": "ProductA", "region": "Region 1", "sales": 25000}
{"product": "ProductA", "region": "Region 2", "sales": 30000}
{"product": "ProductA", "region": "Region 3", "sales": 45000}
{"product": "ProductB", "region": "Region 1", "sales": 25000}
{"product": "ProductB", "region": "Region 3", "sales": 30000}
{"product": "ProductB", "region": "Region 3", "sales": 45000}

我想获得product 在Region 1 和Region 2 中的所有产品。 所以它应该只返回ProductA。

我试过了，但没用

GET /_search
{
  "aggs": {
    "metrics": {
      "terms":{
        "field": "product"
      }
    }
  },
  "from": 0,
  "size": 10,
  "query": {
    "bool": {
      "should": [
        { "term" : { "region" : "Region 1" } },
        { "term" : { "region" : "Region 2" } }
      ]
    }
  }
}

Answer 1

尝试布尔查询，您的查询可能如下所示

GET /saga/_search
{
  "query": {"bool": {"must": [
    {"term": {
      "product": {
        "value": "ProductA"
      }
    }},
    {"term": {
      "region": {
        "value": "Region 1"
      }
    }}
  ]
  }
  }
}

还有卷曲形式

curl -XGET "http://XXXXX/xxx/_search" -H 'Content-Type: application/json' -d'{  "query": {"bool": {"must": [    {"term": {      "product": {        "value": "ProductA"      }    }},    {"term": {      "region": {        "value": "Region 1"      }    }}  ]  }  }}'

Answer 2

我不确定您是否会为此找到纯 ES 解决方案。

在您的情况下，如果可能，我会重新考虑数据的结构 - 我更喜欢以下内容：

{
  "product": "ProductA", 
  "regions": [
    {
      "name": "Region 1", 
      "sales": 25000
    },
    {
      "name": "Region 2", 
      "sales": 30000
    },
    {
      "name": "Region 3", 
      "sales": 45000
    }
  ]
}

{
  "product": "ProductB", 
  "regions": [
    {
      "name": "Region 1", 
      "sales": 25000
    },
    {
      "name": "Region 3", 
      "sales": 45000
    }
  ]
}

这样可以更轻松地搜索您想要的内容。

编辑：为我建议的数据结构添加了示例查询（未经测试，但应该可以）

GET /_search
{
  "query": {
    "bool": {
      "should": [
        {
          "nested": {
            "path": "regions",
            "query": {
              "bool": {
                "filter": [
                  {
                    "term": {
                      "regions.name": "Region 1"
                    }
                  }
                ]
              }
            }
          }
        },
        {
          "nested": {
            "path": "regions",
            "query": {
              "bool": {
                "filter": [
                  {
                    "term": {
                      "regions.name": "Region 2"
                    }
                  }
                ]
              }
            }
          }
        }
      ]
    }
  }
}

Answer 3

您可以尝试min_doc_count 受术语聚合支持

 GET products/_search
{
  "size": 0,
  "query": {
    "bool": {
      "should": [
        {
          "terms": {
            "region.keyword": [
              "Region 1",
              "Region 2"
            ]
          }
        }
      ]
    }
  },
  "aggs": {
    "metrics": {
      "terms": {
        "field": "product.keyword",
        "size": 10,
        "min_doc_count": 2 // <====== this should match with count of regions mentioned in the query part
      }
    }
  }
}