我有一个状态字段,可以具有以下值之一
但我想同时显示状态已完成和正在进行的数据。
但我不知道如何在单个字段上添加2个值的过滤器。
我怎样才能实现我想要的目标?
编辑 - 感谢您的回答。但这不是我想要的。
就像在这里我已经过滤了status:completed
,我希望以这种方式过滤掉2个值。
我知道我可以编辑此过滤器,并使用您的查询,但我需要一种简单的方法来执行此操作(查询方式很复杂),因为我必须向营销团队展示它们并且他们没有任何关于查询的想法。我需要说服他们。
答案 0 :(得分:1)
如果我正确理解您的问题,您希望对字段的2个值执行聚合。
这应该可以通过类似于具有术语查询的查询来实现:
{
"size" : 0,
"query" : {
"bool" : {
"must" : [ {
"terms" : {
"status" : [ "completed", "unpaid" ]
}
} ]
}
},
"aggs" : {
"freqs" : {
"terms" : {
"field" : "status"
}
}
}
}
这将得到如下结果:
{
"took" : 2,
"timed_out" : false,
"_shards" : {
"total" : 3,
"successful" : 3,
"failed" : 0
},
"hits" : {
"total" : 5,
"max_score" : 0.0,
"hits" : [ ]
},
"aggregations" : {
"freqs" : {
"doc_count_error_upper_bound" : 0,
"sum_other_doc_count" : 0,
"buckets" : [ {
"key" : "unpaid",
"doc_count" : 4
}, {
"key" : "completed",
"doc_count" : 1
} ]
}
}
}
这是我的玩具映射定义:
{
"bookings" : {
"properties" : {
"status" : {
"type" : "keyword"
}
}
}
}
答案 1 :(得分:1)
您需要聚合过滤器。
{
"size": 0,
"aggs": {
"agg_name": {
"filter": {
"bool": {
"should": [
{
"terms": {
"status": [
"completed",
"ongoing"
]
}
}
]
}
}
}
}
}
使用上述查询得到如下结果:
{
"took": 2,
"timed_out": false,
"_shards": {
"total": 5,
"successful": 5,
"failed": 0
},
"hits": {
"total": 8,
"max_score": 0,
"hits": []
},
"aggregations": {
"agg_name": {
"doc_count": 6
}
}
}
您想要的结果是doc_count
答案 2 :(得分:0)
在弹性搜索中提供bool查询,should
就像OR
条件一样,
{
"query":{
"bool":{
"should":[
{"must":{"status":"completed"}},
{"must":{"status":"ongoing"}}
]
}
},
"aggs" : {
"booking_status" : {
"terms" : {
"field" : "status"
}
}
}
}