GET applog-xmllog-2020-*/_search?pretty{ "_source": [], "query":{ "bool":{ "must":[ { "term":{ "class_name.keyword":"Employee" } }, { "term":{ "method_name.keyword":"Create" } } ] } }, "aggs":{ "corp_name_agg":{ "terms": { "field": "corp_name.keyword", "size": 100 } } }}
applog-xmllog-2020-*:索引名模糊匹配
query:
must:且的关系,类似sql中的and
term:不分词完全匹配
*.keyword:匹配某个字段的关键字,不分词
aggs:聚合
corp_name_agg:聚合的别名
terms:需要聚合的字段
field:聚合的字段
size:显示的条数(默认数量倒序)
执行后的结果