如何在ElasticSearch中聚合过滤的嵌套文档？

Question

假设我有一个嵌套文档的索引，如下所示：

{
    "id" : 1234
    "cars" : [{
            "id" : 987
            "name" : "Volkswagen"
        }, {
            "id": 988
            "name" : "Tesla"
        }
    ]
}

我现在想得到＆＃34; car＆＃34;的计数聚合符合特定标准的文档，例如与搜索查询匹配。我最初的尝试是以下查询：

{
  "query" : {
    "nested" : {
      "path" : "cars",
      "query" : {
        "query_string" : {
          "fields" : ["cars.name"],
          "query" : "Tes*"
        }
      }
    }
  },
  "aggregations" : {
    "cars" :{
      "nested" : {
        "path" : "cars"
      },
      "aggs" : {
        "cars" : {
          "terms" : {
            "field" : "cars.id"
          }
        }
      }
    }
  }
}

我希望在这里得到一个聚合结果，只有名称以＆＃34; Tes＆＃34;开头的汽车的ID。但是，聚合反而使用顶级文档中的所有汽车，这些汽车也包含匹配的嵌套文档。也就是说，在上面的例子中＆＃34;大众＆＃34;还会计算，因为顶级文档还包含匹配的汽车。

如何才能获得匹配的嵌套文档的聚合？

Answer 1

与此同时，我已经弄明白了：要实现这一目标，应在术语聚合周围添加过滤器聚合，如下所示：

  "aggregations" : {
    "cars" :{
      "nested" : {
        "path" : "cars"
      },
      "aggs" : {
        "cars-filter" : {
          "filter" : {
            "query" : {
              "query_string" : {
                "fields" : ["cars.name"],
                "query" : "Tes*"
              }
            }  
          },
          "aggs" : {
            "cars" : {
              "terms" : {
                "field" : "cars.id"
              }
            }
          }
        }
      }
    }
  }