Elasticsearch 聚合查询

Elasticsearch (ES) 是一个基于 Lucene 的搜索引擎，它允许以极其复杂的方式搜索、分析和聚合数据。聚合查询是 Elasticsearch 中非常强大的功能，它允许对数据执行复杂的计算和统计分析。以下是一些常见的聚合查询类型和如何使用它们的基本介绍。

1. 桶（Bucket）聚合
桶聚合主要用于分组数据，例如按某个字段的值分组，或者使用范围、日期直方图等分组方式。

示例：按颜色分组
{
  "aggs": {
    "colors": {
      "terms": {
        "field": "color.keyword"
      }
    }
  }
}
2. 指标（Metric）聚合
指标聚合用于计算数值统计信息，如平均值、最大值、最小值等。

示例：计算平均价格
{
  "aggs": {
    "avg_price": {
      "avg": {
        "field": "price"
      }
    }
  }
}
3. 管道（Pipeline）聚合
管道聚合可以对其他聚合的结果进行进一步的处理或计算。例如，你可以使用一个管道聚合来计算某个指标的百分位数。

示例：计算价格的95百分位数
{
  "aggs": {
    "prices": {
      "avg": {
        "field": "price"
      }
    },
    "percentiles": {
      "percentiles": {
        "field": "price",
        "percents": [95]
      }
    }
  }
}
4. 组合使用聚合
你可以将不同类型的聚合组合起来使用，以满足更复杂的数据分析需求。

示例：按颜色分组并计算每组的价格平均值和最大值
{
  "aggs": {
    "colors": {
      "terms": {
        "field": "color.keyword"
      },
      "aggs": {
        "avg_price": {
          "avg": {
            "field": "price"
          }
        },
        "max_price": {
          "max": {
            "field": "price"
          }
        }
      }
    }
  }
}
5. 使用脚本的聚合（Scripted Metrics）
Elasticsearch 允许你在聚合中使用 Painless 脚本来执行更复杂的计算。

示例：使用脚本计算折扣价格平均值
{
  "aggs": {
    "discounted_price_avg": {
      "scripted_metric": {
        "init_script": "state.total = 0; state.count = 0;",
        "map_script": "state.total += doc['price'].value * 0.9; state.count += 1;",
        "combine_script": "internal_total += state.total; internal_count += state.count;",
        "reduce_script": "return internal_total / internal_count;"
      }
    }
  }
}
6. 日期直方图（Date Histogram）聚合和范围（Range）聚合等高级功能：
这些功能允许你基于时间或数值范围对数据进行分组。例如，你可以按月或按小时对数据进行分组。这些功能在时间序列数据分析中非常有用。

小结：
Elasticsearch 的聚合查询是强大且灵活的，可以根据具体需求选择合适的聚合类型，并通过组合不同的聚合方式来满足复杂的数据分析需求。在使用这些功能时，要确保字段类型是适合进行聚合的类型（如 keyword 或数值类型），这对于优化查询性能和准确性至关重要