Elasticsearch 按字段进行分组 aggs 聚合分组

最新推荐文章于 2023-09-20 15:25:37 发布

原创最新推荐文章于 2023-09-20 15:25:37 发布 · 6.6k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#es #elasticsearch #大数据

Elasticsearch 专栏收录该内容

16 篇文章

订阅专栏

本文介绍了一种使用Elasticsearch按特定字段进行分组统计的方法，通过实例展示了如何设置查询条件，包括时间范围和日志类型，以及如何配置聚合来获取用户活动的统计数据。

ES 按 userName 字段进行分组统计

{
  "query": {
    "bool": {
      "must": [
        {
          "range": {
            "operateTime": {
              "gt": "2020-05-18 00:00:00",
              "lt": "2020-05-24 23:59:59"
            }
          }
        },
        {
          "bool": {
            "should": [
              {
                "match": {
                  "logType": "浏览"
                }
              },
              {
                "match": {
                  "logType": "回放"
                }
              }
            ]
          }
        }
      ]
    }
  },
  "size": 0,
  "aggs": {
    "username_terms": {
      "terms": {
        "field": "userName",
        "size": 100,
        "order": {
          "_count": "DESC"
        }
      }
    }
  }
}