场对的 Elasticsearch 频率

Question

我一直在将登录到我的服务器的失败尝试记录到 elasticsearch。

我现在想找出最常见的用户名和密码对。

我只有一个字段，但如何找到最常用的用户名和密码组合？

谢谢

{  
   "size":0,
   "aggs":{  
      "top-username-aggregation":{  
         "terms":{  
            "field":"username",
            "size":10
         }
      }
   }

Answer 1

您可以使用另一个子聚合作为密码。

{
  "size": 0,
  "aggs": {
    "top-user": {
      "terms": {
        "field": "username",
        "size": 10
      },
      "aggs": {
        "top-passwords": {
          "terms": {
            "field": "password",
            "size": 10
          }
        }
      }
    }
  }
}