Elasticsearch搜索API使用二：常用聚集查询的写法

chouxiaoru3968

于 2015-09-19 14:46:00 发布

阅读量107

点赞数

文章标签：大数据

原文链接：https://my.oschina.net/u/2242064/blog/508508

版权

1、找出每天的独立IP访问来源

使用nested aggregation，在一个date histogram aggregation做按照天分组后，再对每天的结果用cardinality aggregation计数

POST /access/search/_search
{
    "size" : 0,
    "aggs" : {
        "dailyIP" : { 
            "date_histogram" : {"field":"date", "interval" : "day"},
            "aggs" :
                {
                     "unique_ip" : {"cardinality" : {"field" : "IP"} }
                 }
                    }
               }
}

转载于:https://my.oschina.net/u/2242064/blog/508508