聚合查询，字段被拆分的解决办法！

最新推荐文章于 2025-08-23 10:35:18 发布

转载最新推荐文章于 2025-08-23 10:35:18 发布 · 506 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/yangche/p/10573102.html

文章标签：

#数据库 #java

博客指出ES在聚合查询网址上下文时会拆分字段，如将/aaa/bbb/ccc拆成aaa、bbb、ccc。业务是查询10小时内网址访问量top10，为完整查出网址，可在聚合查询时把字段类型text的path改为path.keyword，无需修改真实ES字段类型。

如题：我要聚合查询的字段是一段网址上下文，如：/aaa/bbb/ccc。此时es在聚合查询时把我的字段给拆分了！变成了单独的aaa，bbb，ccc。

解决办法就是把字段类型改为keyword，不是要修改真实es的字段类型，请看下文。

{
    "query": {
        "bool": {
            "filter": {
                "range": {
                    "@timestamp": {
                        "gte": "now-10h"
                    }
                }
            }
        }
    },
    "size": "0",
    "aggregations": {
        "aggr": {
            "terms": {
                "field": "path.keyword",
                "size": "10"
            }
        }
    }
}

请注意看以上，我的业务是：查询10小时内的网址访问量top10，网址都有“/”，为了能把整个网址上下文都查出来，要对查询的字段进行特殊的定义，请看"field": "path.keyword",我真实的字段名是path，path的字段类型是text，只要在聚合查询时把path改为path.keyword即可解决聚合查询字段被拆分的问题！

转载于:https://www.cnblogs.com/yangche/p/10573102.html