Question

我索引了以下对象：

{ "ProjectName" : "Project 1",
  "Roles" : [
     { "RoleName" : "Role 1", "AddedAt" : "2015-08-14T17:11:31" },
     { "RoleName" : "Role 2", "AddedAt" : "2015-09-14T17:11:31" } ] }

{ "ProjectName" : "Project 2",
  "Roles" : [
     { "RoleName" : "Role 1", "AddedAt" : "2015-10-14T17:11:31" } ] }

{ "ProjectName" : "Project 3",
  "Roles" : [
     { "RoleName" : "Role 2", "AddedAt" : "2015-11-14T17:11:31" } ] }

即，添加了不同角色的项目列表，并在不同时间添加。 （角色列表是嵌套字段）

我需要的是聚合选择每个特定角色存在多少个项目，但是如果角色在特定时间段内添加到项目中则为（！）。

经典查询（没有日期rande过滤）看起来像这样（并且效果很好）：

{ // ... my main query here

"aggs" : {
    "agg1" : {
        "nested" : {
            "path" : "Roles"
        },
        "aggs" : {
            "agg2": {                    
                "terms": {
                    "field" : "Roles.RoleName"
                },
                "aggs": {
                    "agg3":{
                        "reverse_nested": {}
                    }}}}}}

但是这种做法对我不起作用，因为如果我需要按照日期过滤来说，让我们说'2015- 09 -01＆＃39;，＆＃39;角色1＆＃39;和角色2＆＃39;将被选为第一个项目（即他们的项目）作为角色1＆＃39;因为＆＃39;角色2＆＃39;以及＆＃39;角色2＆＃39;添加了日期标准。

所以，我认为，我应该在某处添加以下条件：

"range": { "Roles.AddedAt": {
                                "gte": "2015-09-01T00:00:00",
                                "lte": "2015-12-02T23:59:59"
                             }}

但我无法找到正确的方法。

工作查询的结果是（种类）以下内容：

"aggregations": {
  "agg1": {
     "doc_count": 17,
     "agg2": {
        "buckets": [
           {
              "key": "Role 1",
              "doc_count": 2,
              "agg3": {
                 "doc_count": 2
              }
           },
           {
              "key": "Role 2",
              "doc_count": 2,
              "agg3": {
                 "doc_count": 2
              }
           },

Answer 1

试试这个：

{
  "aggs": {
    "agg1": {
      "nested": {
        "path": "Roles"
      },
      "aggs": {
        "NAME": {
          "filter": {
            "query": {
              "range": {
                "Roles.AddedAt": {
                  "gte": "2015-09-01T00:00:00",
                  "lte": "2015-12-02T23:59:59"
                }
              }
            }
          },
          "aggs": {
            "agg2": {
              "terms": {
                "field": "Roles.RoleName"
              },
              "aggs": {
                "agg3": {
                  "reverse_nested": {}
                }
              }
            }
          }
        }
      }
    }
  }
}

针对嵌套查询的弹性搜索聚合增强过滤

1 个答案: