ElasticSearch Multi Aggregation

Question

我想知道是否有可能檢索不屬於響應文檔的聚合鍵/計數器。我的意思是已經放在sum_other_doc_count字段中的文件。

我對聚集代碼如下：

AggregationBuilder agg = AggregationBuilders.terms("AGG_1").field("field1") 
      .subAggregation(AggregationBuilders.terms("AGG_2").field("field2") 
        .subAggregation(AggregationBuilders.terms("AGG_3").field("field3") 
          .subAggregation(AggregationBuilders.terms("AGG_4").field("field4")))); 

我得上是不響應的一部分AGG_2 5個文件，但我需要他們儘可能多的人。

"AGG_1": { 
    "doc_count_error_upper_bound": 0, 
    "sum_other_doc_count": 0, 
    "buckets": [ 
     { 
      "key": "404", 
      "doc_count": 3506, 
      "AGG_2": { 
       "doc_count_error_upper_bound": 0, 
       "sum_other_doc_count": 0, 
       "buckets": [ 
       { 
        "key": "OK", 
        "doc_count": 1206, 
        "AGG_3": { 
         "doc_count_error_upper_bound": 0, 
         "sum_other_doc_count": 5, 
         "buckets": [ ... 

感謝您的幫助！

Answer 1

您可以terms aggregations設置不同的size值指定多少桶每次你想獲得

{ 
    "aggs" : { 
     "AGG_1" : { 
      "terms" : { 
       "field" : "field1", 
       "size" : 20 // override the number of buckets to return 
      } 
     } 
    } 
}