es 查询根据不同字段的值查询到另一个不同字段的值

Elasticsearch: 查询不同字段对应值的统计分析

sxf_0123

于 2018-03-13 14:58:01 发布

阅读量3.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： ELK 文章标签： ELK

本文链接：https://blog.youkuaiyun.com/sxf_123456/article/details/79540464

ELK 专栏收录该内容

63 篇文章

订阅专栏

本文展示了如何使用Elasticsearch进行聚合查询，以根据不同的硬件版本获取对应的软件版本，并统计不同厂商对应的用户数量。通过`GET`请求发送查询，利用`aggregations`进行字段分组及计数，从而获取详细的数据分布情况。

1、根据不同的硬件版本，找到对应的软件版本

GET gather-*/_search
{
"size": 0,
"aggs": {
"1": {
"terms": {
"field": "dev_hard_ver",
"size": 200
},
"aggs": {
"2": {
"terms": {
"field": "soft_ver",
"size": 1
}
}
}
}
}

}

结果：

"aggregations": {
"1": {
"doc_count_error_upper_bound": 0,
"sum_other_doc_count": 39,
"buckets": [
{
"2": {
"doc_count_error_upper_bound": 5,
"sum_other_doc_count": 595451,
"buckets": [
{
"key": "HWV218012P0000",
"doc_count": 2109171
}
]
},
"key": "EC6108V9U_ca_sccdx",
"doc_count": 2704622
},

2、根据不同厂商，看出不同厂商对应的用户数量

GET gather-034/_search
{
"size": 0,
"aggs": {
"1": {
"terms": {
"field": "oui",
"size": 20
},
"aggs": {
"2": {
"cardinality": {
"field": "iptvAccount"
}
}
}
}
}

}

结果：

"aggregations": {
"1": {
"doc_count_error_upper_bound": 0,
"sum_other_doc_count": 0,
"buckets": [
{
"2": {
"value": 443051
},
"key": "SKYWORTH",
"doc_count": 32039736
},
{
"2": {
"value": 209894
},
"key": "ZTE",
"doc_count": 21264268
},