Elasticsearch 聚合分析简介

• Elasticsearch 聚合分析简介
  • 什么是聚合(Aggregation)
  • 集合的分类
    • Bucket & Metric
  • Demo示范
    • Bucket Demo
    • Metric Demo

什么是聚合(Aggregation)

集合的分类

• Bucket Aggregation - 一些列满足特定条件的文档的集合
• Metric Aggregation - 一些数学运算，可以对文档字段进行统计分析
• Pipeline Aggregation - 对其他的具体结果进行二次聚合
• Matrix Aggregation - 支持对多个字段的操作并提供一个结果矩阵

Bucket & Metric

Demo示范

Bucket Demo

GET kibana_sample_data_flights/_search
{
    "size": 0,
    "aggs":{
        "flight_dest":{
            "terms":{
                "field":"DestCountry"
            }
        }
    }
}

Metric Demo

GET kibana_sample_data_flights/_search
{
    "size": 0,
    "aggs":{
        "flight_dest":{
            "terms":{
                "field":"DestCountry"
            },
            "aggs":{
                "avg_price":{
                    "avg":{
                        "field":"AvgTicketPrice"
                    }
                },
                "max_price":{
                    "max":{
                        "field":"AvgTicketPrice"
                    }
                },
                "min_price":{
                    "min":{
                        "field":"AvgTicketPrice"
                    }
                }
            }
        }
    }
}

GET kibana_sample_data_flights/_search
{
    "size": 0,
    "aggs":{
        "flight_dest":{
            "terms":{
                "field":"DestCountry"
            },
            "aggs":{
                "stats_price":{
                    "stats":{
                        "field":"AvgTicketPrice"
                    }
                },
                "wather":{
                  "terms": {
                    "field": "DestWeather",
                    "size": 5
                  }
                }
            }
        }
    }
}