elasticsearch中doc_count为0，脚本失效？

最新推荐文章于 2025-08-28 13:55:10 发布

原创

最新推荐文章于 2025-08-28 13:55:10 发布 · 2.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#elasticsearch

在使用ELK进行日志聚合时，遇到数据结构不一致的问题。具体表现为当doc_count为0时，部分预期字段缺失，导致后续数据处理困难。

今天项目中发现了个问题:

{
  "size" : 0,
  "query" : {
    "range" : {
      "requestTime" : {
        "from" : 1487572804559,
        "to" : 1489300804559,
        "format" : "epoch_millis",
        "include_lower" : true,
        "include_upper" : true
      }
    }
  },
  "aggregations" : {
    "events" : {
      "terms" : {
        "field" : "eventId",
        "include" : [ "E_MCRM01" ]
      },
      "aggregations" : {
        "