Elasticsearch相对于另一个字段的最大字段值

Question

如果我有一个名为

的字段，我该如何执行elasticsearch查询

“bytes_received”，另一个名为“ip_addr”

我想查询具有最多bytes_received的ip_addr

Answer 1

使用Sort。

{
    "sort" : { "bytes_received" : {"order" : "desc"}}
}

Answer 2

使用ES的基于多桶的聚合

完成

https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggregations-bucket-terms-aggregation.html