elasticsearch - Elasticsearch 6.3.1 崩溃基于两个字段

Question

我的数据库看起来像：

[
  {
    "header": {
      "date": "2021-11-01 22:16:48",
      "net_name": "a",
      "batch_size": 8,
      "result": 50
    }
  },
  {
    "header": {
      "date": "2021-11-02 22:16:48",
      "net_name": "a",
      "batch_size": 8,
      "result": 1000
    }
  },
  {
    "header": {
      "date": "2021-11-02 22:16:48",
      "net_name": "a",
      "batch_size": 12,
      "result": 1000
    }
  },
  {
    "header": {
      "date": "2021-11-01 22:16:48",
      "net_name": "b",
      "batch_size": 8,
      "result": 1000
    }
  },
  {
    "header": {
      "date": "2021-11-02 22:16:48",
      "net_name": "b",
      "batch_size": 12,
      "result": 1000
    }
  },
  {
    "header": {
      "date": "2021-11-01 22:16:48",
      "net_name": "b",
      "batch_size": 12,
      "result": 50
    }
  }
]

我正在使用 Elasticsearch，我需要一个查询来返回每个 net_name + batch_size 组合的最新文档（根据这两个字段折叠）

即我希望结果是

net_name,batch_size,result
"a",8,1000
"a",12,1000
"b",8,1000
"b",12,1000

我尝试使用“折叠”选项，但没有找到如何根据两个字段的组合进行折叠

标签： elasticsearch

Answer 1

我理解你的意思是在基于 net_name，batch_size 崩溃时获得最大时间值。例如：

{
 "sort":[{"header.net_name":"asc"}],
 "collapse":{
   "field":"header.net_name",
   "inner_hits":{
      "name":"somename",
      "collapse":"header.batch_size",
      "sort":[{"header.date":"desc"}]   
   }
 }
}

1. 按 net_name 排序
2. 按 net_name 折叠
3. 按日期排序
4. 按 batch_size 折叠你会得到你想要的。