20、Elasticsearch聚合功能全解析

Elasticsearch聚合功能全解析

在数据处理与分析领域，Elasticsearch 是一款强大的工具。它不仅能进行全文搜索，还具备丰富的聚合功能，可帮助我们从海量数据中提取有价值的信息。本文将深入探讨 Elasticsearch 的聚合功能，包括其基本概念、常见聚合类型及使用方法。

1. 聚合功能概述

Elasticsearch 1.0 引入了备受期待的聚合框架，使它成为了一个功能完备的分析引擎。借助聚合功能，我们可以对索引数据进行聚合操作，计算出有用的统计信息，并以人类可读的方式进行可视化展示。

2. 通用查询结构

要使用聚合功能，需在查询中添加额外的部分。一般来说，包含聚合的查询结构如下：

{
  "query": { … },
  "aggs" : { … }
}

在 aggs 属性（也可用 aggregations ）中，可定义任意数量的聚合。需注意，键定义了聚合的名称，用于在服务器响应中区分不同的聚合。

以下是一个使用聚合的示例查询：

curl 'localhost:9200/_search?search_type=count&pretty' -d '{
  "aggs": {
    "years": {
      "stats": {
        "field": "year"
      }
    },
    "words": {
      "