Question

我有两个Elasticsearch查询（我通过R中的elastic包使用它。）

一个查询收集一个要素加载的次数，另一个查询收集要素被卸载的次数。

我的需求现已发生变化，因为我需要在同一数据集中收集两种类型的数据/状态（状态可以是TRUE或FALSE而我想要收集在同一数据集中。

我想做什么：确定visible为TRUE或FALSE的两种情况。

因此，我想知道最佳方法是什么：我应该（尝试）合并查询，还是应该使用or类型的运算符？

如果是后者，我该怎么做呢？

为了完整性，这里是我的缩小查询（未提及的版本在此问题的最后）：

loads_body <- '{"size":0,"query":{"bool":{"must":[{"match":{"merchant":"a6xzTHtpQs"}},{"term":{"visible":true}},{"range":{"time":{"gte":"2018-04-02T06:00:00","lte":"2018-04-03T05:59:59","time_zone":"+00:00"}}}]}},"aggs":{"daily":{"date_histogram":{"field":"time","interval":"hour","time_zone":"+00:00","min_doc_count":0,"extended_bounds":{"min":"2018-04-02T06:00:00","max":"2018-04-03T05:59:59"}}}}}'

和

unloads_body <- '{"size":0,"query":{"bool":{"must":[{"match":{"merchant":"a6xzTHtpQs"}},{"term":{"visible":false}},{"range":{"time":{"gte":"2018-04-02T06:00:00","lte":"2018-04-03T05:59:59","time_zone":"+00:00"}}}]}},"aggs":{"daily":{"date_histogram":{"field":"time","interval":"hour","time_zone":"+00:00","min_doc_count":0,"extended_bounds":{"min":"2018-04-02T06:00:00","max":"2018-04-03T05:59:59"}}}}}'

未经授权的查询：

loads_body <- '{
    "size":0,
    "query": {
        "bool": {
            "must":[ {
                "match": {
                    "merchant": "a6xzTHtpQs"
                }
            }
            ,
            {
                "term": {
                    "visible": true
                }
            }
            ,
            {
                "range": {
                    "time": {
                        "gte": "2018-04-02T06:00:00", "lte": "2018-04-03T05:59:59", "time_zone": "+00:00"
                    }
                }
            }
            ]
        }
    }
    ,
    "aggs": {
        "daily": {
            "date_histogram": {
                "field":"time",
                "interval":"hour",
                "time_zone":"+00:00",
                "min_doc_count":0,
                "extended_bounds": {
                    "min": "2018-04-02T06:00:00", "max": "2018-04-03T05:59:59"
                }
            }
        }
    }
}'

和

unloads_body <- '{
    "size":0,
    "query": {
        "bool": {
            "must":[ {
                "match": {
                    "merchant": "a6xzTHtpQs"
                }
            }
            ,
            {
                "term": {
                    "visible": false
                }
            }
            ,
            {
                "range": {
                    "time": {
                        "gte": "2018-04-02T06:00:00", "lte": "2018-04-03T05:59:59", "time_zone": "+00:00"
                    }
                }
            }
            ]
        }
    }
    ,
    "aggs": {
        "daily": {
            "date_histogram": {
                "field":"time",
                "interval":"hour",
                "time_zone":"+00:00",
                "min_doc_count":0,
                "extended_bounds": {
                    "min": "2018-04-02T06:00:00", "max": "2018-04-03T05:59:59"
                }
            }
        }
    }
}'

Answer 1

是的，您可以使用单个查询和子聚合来执行您要查找的内容。

的内容

{
   "query":{
      "bool":{
         "must":[
            {
               "match":{
                  "merchant":"a6xzTHtpQs"
               }
            },
            {
               "range":{
                  "time":{
                     "gte":"2018-04-02T06:00:00",
                     "lte":"2018-04-03T05:59:59",
                     "time_zone":"+00:00"
                  }
               }
            }
         ]
      }
   },
   "aggs":{
      "Visible_agg":{
         "terms":{
            "field":"visible"
         },
         "aggs":{
            "daily":{
               "date_histogram":{
                  "field":"time",
                  "interval":"hour",
                  "time_zone":"+00:00",
                  "min_doc_count":0,
                  "extended_bounds":{
                     "min":"2018-04-02T06:00:00",
                     "max":"2018-04-03T05:59:59"
                  }
               }
            }
         }
      }
   }
}

这应该在两个桶中生成直方图，一个用于＆＃34;可见＆＃34;：真实，另一个用于＆＃34;可见＆＃34;：false 这是你在找什么？

我是否需要合并两个Elasticsearch查询，还是可以使用or-type运算符？

1 个答案: