Elasticsearch 按字段进行分组 aggs 聚合 分组

ES 按 userName 字段进行分组 统计

 

{
  "query": {
    "bool": {
      "must": [
        {
          "range": {
            "operateTime": {
              "gt": "2020-05-18 00:00:00",
              "lt": "2020-05-24 23:59:59"
            }
          }
        },
        {
          "bool": {
            "should": [
              {
                "match": {
                  "logType": "浏览"
                }
              },
              {
                "match": {
                  "logType": "回放"
                }
              }
            ]
          }
        }
      ]
    }
  },
  "size": 0,
  "aggs": {
    "username_terms": {
      "terms": {
        "field": "userName",
        "size": 100,
        "order": {
          "_count": "DESC"
        }
      }
    }
  }
}