【Elasticsearch】ip range 聚合

 在 Elasticsearch 的 IP 范围聚合中，`mask`参数用于定义 IP 地址范围，它基于 CIDR（无类别域间路由）表示法来指定网络前缀和子网掩码。CIDR 是一种灵活的 IP 地址划分方法，通过指定网络前缀长度来划分网络。

 

 

`mask`的作用

在 Elasticsearch 的 IP 范围聚合中，`mask`参数允许你使用 CIDR 表示法来定义 IP 地址范围。例如：

 

• `10.0.0.0/24`表示网络前缀为`10.0.0.0`，掩码长度为 24 位，覆盖从`10.0.0.0`到`10.0.0.255`的地址范围。

 

• `10.0.0.128/25`表示网络前缀为`10.0.0.128`，掩码长度为 25 位，覆盖从`10.0.0.128`到`10.0.0.255`的地址范围。

 

 

为什么使用`mask`

使用`mask`的主要目的是更高效地管理和统计 IP 地址范围。CIDR 表示法允许灵活地划分网络，避免传统分类方法（A、B、C 类）的浪费。通过定义子网掩码，可以精确地指定需要聚合的 IP 地址范围，从而更准确地统计每个范围内的文档数量。

 

 

示例

假设你有一个索引`ip_addresses&#