Question

我们假设我有一个简单的聚合如下：

| Item | Views | Clicks |
+------+-------+--------+
| B    | 123   | 34     |
| A    | 234   | 12     |
| C    | 56    | 2      |

是否可以生成一个额外的列作为Views和Clicks列的计算结果？例如：

| Item | Views | Clicks | Ratio |
+------+-------+--------+-------+
| B    | 123   | 34     | 0.28  |
| A    | 234   | 12     | 0.05  |
| C    | 56    | 2      | 0.03  |

能够对这个额外的列进行排序也是理想的。

有没有办法通过Elasticsearch（和Kibana）实现这种聚合？

Answer 1

您可以使用带有脚本支持的管道聚合。缺点是您必须启用内联脚本或将脚本放在文件中。要启用对内联脚本的支持，请将其添加到您的yaml。

script.inline: on

以下示例：

POST /items/item/_bulk
{ "index": { "_id": "1" }}
{"name": "A","views": 2,"clicks": 3}
{ "index": { "_id": "2" }}
{"name": "A","views": 1,"clicks": 9}
{ "index": { "_id": "3" }}
{"name": "B","views": 5,"clicks": 15}
{ "index": { "_id": "4" }}
{"name": "C","views": 1,"clicks": 1}
{ "index": { "_id": "5" }}
{"name": "A","views": 3,"clicks": 23}

GET /items/item/_search
{
  "size": 0, 
  "aggs": {
    "byName": {
      "terms": {
        "field": "name",
        "size": 10
      },
      "aggs": {
        "countClicks": {
          "sum": {
            "field": "clicks"
          }
        },
        "countViews": {
          "sum": {
            "field": "views"
          }
        },
        "computeRatio": {
          "bucket_script": {
            "buckets_path": {
              "the_clicks": "countClicks",
              "the_views": "countViews"
            },
            "script": "the_clicks / the_views"
          }
        }
      }
    }
  }
}

Answer 2

您可以直接在Kibana中创建一个脚本字段，它将为您提供所需的结果。

要在Kibana中创建脚本字段，请按照以下步骤操作：

在Kibana中，单击“设置”选项卡，然后单击索引模式
您应该看到2个标签“字段”和“脚本字段”。
单击“脚本字段”选项卡。然后“添加脚本字段”。
在“脚本”字段中输入“名称”作为比率，然后输入以下内容： -

doc ['clicks']。value / doc ['views']。value
点击底部的“创建字段”。现在，您的脚本字段将被添加＆amp;可以从Discover页面查看。

Elasticsearch / Kibana中两个聚合列中的计算列？

2 个答案: