Elasticsearch权威指南：深入理解嵌套聚合与反向嵌套聚合-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00474/article/details/148577106

Elasticsearch权威指南：深入理解嵌套聚合与反向嵌套聚合

elasticsearch-definitive-guide The Definitive Guide to Elasticsearch 项目地址: https://gitcode.com/gh_mirrors/el/elasticsearch-definitive-guide

嵌套聚合基础概念

在Elasticsearch中处理嵌套对象时，常规的查询和聚合操作无法直接访问嵌套文档中的字段。与nested查询类似，Elasticsearch提供了专门的nested聚合来对嵌套对象中的字段进行聚合分析。

嵌套聚合的工作原理是"下钻"到嵌套文档层级，在该层级执行聚合操作。这种机制确保了聚合计算只在嵌套文档内部进行，不会混淆不同嵌套文档或根文档中的数据。

嵌套聚合实战示例

让我们通过一个博客文章和评论的实际案例来理解嵌套聚合：

GET /my_index/blogpost/_search
{
  "size" : 0,
  "aggs": {
    "comments": {
      "nested": {
        "path": "comments"
      },
      "aggs": {
        "by_month": {
          "date_histogram": {
            "field":    "comments.date",
            "interval": "month",
            "format":   "yyyy-MM"
          },
          "aggs": {
            "avg_stars": {
              "avg": {
                "field": "comments.stars"
              }
            }
          }
        }
      }
    }
  }
}

这个聚合请求完成了以下工作：

首先通过nested聚合进入comments嵌套对象
然后使用date_histogram按月份对评论进行分桶
最后计算每个月评论的平均星级

返回结果会显示：

总共有4条评论
9月份有1条评论，平均星级为4
10月份有3条评论，平均星级约为2.67

反向嵌套聚合的强大功能

nested聚合只能访问嵌套文档内部的字段，而reverse_nested聚合则提供了"上钻"回父文档的能力。这在需要关联分析嵌套文档和父文档字段时非常有用。

考虑以下场景：我们想分析不同年龄段评论者关注的博客标签分布。这里评论者的年龄是嵌套字段，而标签是根文档字段：

GET /my_index/blogpost/_search
{
  "size" : 0,
  "aggs": {
    "comments": {
      "nested": {
        "path": "comments"
      },
      "aggs": {
        "age_group": {
          "histogram": {
            "field":    "comments.age",
            "interval": 10
          },
          "aggs": {
            "blogposts": {
              "reverse_nested": {},
              "aggs": {
                "tags": {
                  "terms": {
                    "field": "tags"
                  }
                }
              }
            }
          }
        }
      }
    }
  }
}

这个聚合流程是：