zoukankan      html  css  js  c++  java
  • ES 匹配条件后分组聚合

    匹配条件后分组聚合

    GET  applog-xmllog-2020-*/_search?pretty{  "_source": [],   "query":{    "bool":{      "must":[        {          "term":{            "class_name.keyword":"Employee"          }        },        {          "term":{          "method_name.keyword":"Create"          }        }        ]    }  },  "aggs":{    "corp_name_agg":{      "terms": {        "field": "corp_name.keyword",        "size": 100      }    }  }}

    applog-xmllog-2020-*:索引名模糊匹配

    query:

    must:且的关系,类似sql中的and

    term:不分词完全匹配

    *.keyword:匹配某个字段的关键字,不分词

    aggs:聚合

    corp_name_agg:聚合的别名

    terms:需要聚合的字段

    field:聚合的字段

    size:显示的条数(默认数量倒序)

    执行后的结果

    image-20200827093053200

       
  • 相关阅读:
    Linux
    Linus
    Linux
    Linux
    Linux
    Linux
    Linux
    Linux
    Django日志配置
    linux
  • 原文地址:https://www.cnblogs.com/wugang/p/14232352.html
Copyright © 2011-2022 走看看