关于elasticsearch 那点事2，嵌套聚合的子聚合。

{
  "size": 0,
  "aggs": {
    "threat_type_top5": {
      "nested": {
        "path": "ip_nested"
      },
      "aggs": {
        "threat_typetop10": {
          "terms": {
            "field": "ip_nested.threat_type.keyword",
            "order": {
              "top_num": "desc"
            }
          },
          "aggs": {
            "top_num": {
              "sum": {
                "field": "ip_nested.threat_type_num"
              }
            }
          }
        }
      }
    }
  }
}