如何使用日期时间桶在ElasticSearch聚合中添加其他术语？

Question

使用弹性搜索5.3聚合api - 无法编写查询，该查询计算日期桶 - 按维/词/字段拆分的度量。我能够制作日期桶并获得针对该桶计算的度量，但无法将其分解为一个术语：说应用程序或术语表示交易。弹性搜索5+版本已弃用了以前版本中的很多API。这里是我得到的 - 这是现在正在汇总该日期桶的所有条款的措施。需要通过一些字段/术语进行分割。我该如何去做。

POST /index_name/_search?size=0 
{ 
    "aggs": { 
    "myname_Summary": { 
     "date_histogram": { 
     "field": "@timestamp", 
     "interval": "week" 
     , "format": "yyyy-MM-dd" 
     , "time_zone": "-04:00" 
     }, 
     "aggs":{ "total_volume" : {"sum": {"field": "volume"}} 
     } 

} 
}} 

Answer 1

你可以试试这个

{ 
    "size": 0, 
    "aggs": { 
     "myname_Summary": { 
      "date_histogram": { 
       "field": "@timestamp", 
       "interval": "week", 
       "format": "yyyy-MM-dd", 
       "time_zone": "-04:00" 
      }, 
      "aggs": { 
       "split": { 
        "terms": { 
         "field": "application", 
         "size": 10 
        }, 
        "aggs": { 
         "transaction": { 
          "terms": { 
           "field": "transaction", 
           "size": 10 
          }, 
          "aggs": { 
           "total_volume": { 
            "sum": { 
             "field": "volume" 
            } 
           } 
          } 
         } 
        } 
       } 
      } 
     } 
    } 
} 

希望这有助于