字段上的聚合並返回elasticsearch中的總和

Question

我正在尋找在另一個字段上過濾之後在字段上執行聚合的方式。但是，彈性搜索文檔不容易理解。

比方說我的映射：

[ 
    { 
    a:'a1' 
    b:'b1' 
    c:120 
    d:12 
    }, 
    { 
    a:'a2' 
    b:'b1' 
    c:170 
    d:15 
    } 
    { 
    a:'a3' 
    b:'b2' 
    c:128 
    d:18 
    } 
    { 
    a:'a4' 
    b:'b1' 
    c:158 
    d:5 
    } 
] 

必需的聚合：

Return the sum of field "c", by selecting the docs with "b" where b=b1 and d is less than 13 

這不是我的要求，但得到的答覆幫助我理解文檔。

Answer 1

試試這個：

POST index/_search 
{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "term": { 
      "b": "b1" 
      } 
     }, 
     { 
      "range": { 
      "d": { 
       "lt": 13 
      } 
      } 
     } 
     ] 
    } 
    }, 
    "aggs": { 
    "total": { 
     "sum": { 
     "field": "c" 
     } 
    } 
    } 
}