【Elasticsearch】derivative聚合

1.定义与用途

`derivative`聚合是一种管道聚合（pipeline aggregation），用于计算指定度量（metric）的变化率。它通过计算当前值与前一个值之间的差异来实现这一点。这种聚合特别适用于分析时间序列数据，例如监控系统中的指标变化、销售数据的趋势分析等。

2.工作原理

`derivative`聚合的核心是计算相邻数据点之间的差异。具体来说，它会根据指定的`buckets_path`获取数据点，并计算每个数据点与前一个数据点之间的差值。第一个数据点没有前一个值，因此不会生成导数值。

3.参数

• `buckets_path`：必需参数，指定要计算导数的聚合路径。例如，如果要计算某个`sum`聚合的导数，`buckets_path`应指向该聚合的名称。

• `gap_policy`：可选参数，定义如何处理数据中的间隙。默认值为`skip`，表示跳过缺失的数据点。

• `format`：可选参数，定义输出值的格式。如果指定，格式化的值将返回在聚合的`value_as_string`属性中。

4.应用场景

`derivative`聚合广泛应用于以下场景：

• 趋势分析：通过计算销售额、流量等指标的变化率，可以快速识别增长或下降趋势。

• 异常检测：通过分析导数值的异常波动，可以及时发现数据中的异常情况。

5.示例

以下是一个具体的例子，展示如何使用`derivative`聚合来计算每月销售额的变化率。