使用java实现elasticsearch中的聚合求最大值

参考链接：java操作elasticsearch实现聚合查询 - 陈远波 - 博客园

1.启动elasticsearch

2.启动logstash.由于要计算最大值，所以elasticsearch中的second必须是数值类型的，需要在logstash中转换类型：

logstash中转换数据类型_QYHuiiQ的博客-CSDN博客_logstash类型转换

3.启动kibana

看一下之前已经建好的index（wyh-apache-log）：

4.使用java实现聚合查询得到second最大值

4.1创建maven项目，pom文件：

<dependencies>
  	<dependency>
  		<groupId>org.elasticsearch.client</groupId>
  		<artifactId>transport</artifactId>
  		<version>6.6.0</version><!-- 版本号与自己的elasticsearch版本号一致 -->
  	</dependency>
</dependencies>

4.2编写代码：

package test;

import java.net.InetAddress;
import java.net.UnknownHostException;
import java.util.Map;

import org.elasticsearch.action.search.SearchRequestBuilder;
import org.elasticsearch.action.search.SearchResponse;
import org.elasticsearch.client.transport.TransportClient;
import org.elasticsearch.common.settings.Settings;
import org.elasticsearch.common.transport.TransportAddress;
import org.elasticsearch.search.aggregations.Aggregation;
import org.elasticsearch.search.aggregations.AggregationBuilder;
import org.elasticsearch.search.aggregations.AggregationBuilders;
import org.elasticsearch.search.aggregations.bucket.terms.StringTerms;
import org.elasticsearch.search.aggregations.bucket.terms.Terms;
import org.elasticsearch.search.aggregations.bucket.terms.TermsAggregationBuilder;
import org.elasticsearch.search.aggregations.metrics.max.InternalMax;
import org.elasticsearch.search.aggregations.metrics.max.Max;
import org.elasticsearch.search.aggregations.metrics.max.MaxAggregationBuilder;
import org.elasticsearch.transport.client.PreBuiltTransportClient;

public class EsQuery {

	public static void main(String[] args) throws UnknownHostException {
		//对elasticsearch设置属性，此处只设置了集群名称，如果有对个属性，就继续在后面.put()添加即可
		Settings settings = Settings.builder().put("cluster.name", "wyh-cluster").build();
		TransportClient client = new PreBuiltTransportClient(settings)
										//配置elasticsearch服务ip及端口号。客户端连接的端口号是9300
										.addTransportAddress(new TransportAddress(InetAddress.getByName("192.168.184.128"), 9300));
		System.out.println(client);
		//由于是聚合，这里使用的是AggregationBuilder。maxSecond是自己定义的给查询出来的最大值起的名字，second是elasticsearch中的index里面我们放进去的数据里面的字段名，也就是要在该字段中聚合出最大值
		AggregationBuilder builder = AggregationBuilders.max("maxSecond").field("second");
		//prepareSearch()传入要查询的index
		SearchResponse response = client.prepareSearch("wyh-apache-log").addAggregation(builder).get();
		//从查询结果中获取刚才定义的最大值的名称
		Max max = response.getAggregations().get("maxSecond");
		System.out.println(max.getValue());
		

	}
}

4.3运行结果：

查看elasticsearch中的数据确实是second最大值为180。计算正确。

代码地址：https://github.com/wyhuiii/EsJava