减法弹性搜索

Question

我在弹性搜索，获得两个以上的文件具有相同名称和hash.The查询创建查询 -

{ 
    "size": 0, 
    "aggregations": { 
    "server": { 
     "terms": { 
     "field": "owner" 
     }, 
     "aggregations": { 
     "md5hash": { 
      "terms": { 
      "field": "md5hash" 
      }, 
      "aggregations": { 
      "sFileName": { 
       "terms": { 
       "field": "sFileName", 
       "min_doc_count": 2 
       }, 
       "aggregations": { 
       "sourcesum": { 
        "sum": { 
        "field": "sourceSize" 
        } 
       } 
       } 
      } 
      } 
     } 
     } 
    } 
    } 
} 

现在我想减去DOC从[“sourceSize”。 sourcesum。我如何在上面的查询中做到这一点。

Answer 1

您可以通过使用脚本度量聚集

https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggregations-metrics-scripted-metric-aggregation.html

在这里你可以减去sourceSize，然后进行聚合这样做。