在多级聚合中返回具有空字段的文档

Question

我们正在使用多级聚合。我们有 Buckets of City，每个 Bucket 都有 Buckets of Class。 对于少数文档，Class 为 Null，在这种情况下，将为 City 返回一个空桶。请参考以下回复：

样本输出：

"aggregations":
{
  "CITY":{
    "buckets":[
      {
        "key":"CITY 1",
        "doc_count":2
        "CLASS":{
          "buckets":[
            {
              "key":"CLASS A",
              "top_tag_hits":{
                
              }
            }
          ]
        }
      },
      {
        "key":"CITY 2",
        "doc_count":2
        "CLASS":{
          "buckets":[
            
              
            
          ]
        }
      },
    ]
      
    
  }
}

这里的键 CITY 2 有一个空的 CLASS 桶，因为键 CITY 2 下的所有文档的字段 CITY 为空。但是我们有一个文档计数。 当terms字段为null时如何返回桶下的文档

更新： CLASS 的字段映射：

"CLASS":
        {
                    "type": "string",

                    "index_analyzer": "text_with_autocomplete_analyzer",
                    "search_analyzer": "text_standard_analyzer",
                    "fields": {
                        "raw": {
                            "type": "string",
                             "null_value" : "na",
                            "index": "not_analyzed"
                        },
                        "partial_matching": {
                            "type": "string",
                            "index_analyzer": "text_with_partial_matching_analyzer",
                            "search_analyzer": "text_standard_analyzer"
                        }
                    }
                }

请参考映射解决问题。

Answer 1

您可以使用missing setting 或terms 聚合来处理具有缺失值的存储桶。所以在你的情况下，你会这样做：

{
  "aggs": {
    "CITY": {
      "terms": {
        "field": "city_field"
      },
      "aggs": {
        "CLASS": {
          "terms": {
            "field": "class_field",
            "missing": "NO_CLASS"
          }
        }
      }
    }
  }
}

使用此设置，所有没有class_field 字段（或空值）的文档都将放在NO_CLASS 存储桶中。

PS：请注意，这仅适用于 ES 2.0 之后的版本，而不适用于之前的版本。