如何使用日期時間桶在ElasticSearch聚合中添加其他術語？

Question

使用彈性搜索5.3聚合api - 無法編寫查詢，該查詢計算日期桶 - 按維/詞/字段拆分的度量。我能夠製作日期桶並獲得針對該桶計算的度量，但無法將其分解爲一個術語：說應用程序或術語表示交易。彈性搜索5+版本已棄用了以前版本中的很多API。這裏是我得到的 - 這是現在正在彙總該日期桶的所有條款的措施。需要通過一些字段/術語進行分割。我該如何去做。

POST /index_name/_search?size=0 
{ 
    "aggs": { 
    "myname_Summary": { 
     "date_histogram": { 
     "field": "@timestamp", 
     "interval": "week" 
     , "format": "yyyy-MM-dd" 
     , "time_zone": "-04:00" 
     }, 
     "aggs":{ "total_volume" : {"sum": {"field": "volume"}} 
     } 

} 
}} 

Answer 1

你可以試試這個

{ 
    "size": 0, 
    "aggs": { 
     "myname_Summary": { 
      "date_histogram": { 
       "field": "@timestamp", 
       "interval": "week", 
       "format": "yyyy-MM-dd", 
       "time_zone": "-04:00" 
      }, 
      "aggs": { 
       "split": { 
        "terms": { 
         "field": "application", 
         "size": 10 
        }, 
        "aggs": { 
         "transaction": { 
          "terms": { 
           "field": "transaction", 
           "size": 10 
          }, 
          "aggs": { 
           "total_volume": { 
            "sum": { 
             "field": "volume" 
            } 
           } 
          } 
         } 
        } 
       } 
      } 
     } 
    } 
} 

希望這有助於