Elasticsearch聚合分析简介

1、什么是聚合(Aggregation)

 

• Elasticsearch除搜索以外，提供的针对ES数据进行统计分析的功能

             。实时性高

             。 Hadoop (T+1)

  •通过聚合，我们会得到一个数据的概览，是分析和总结全套的数据，而不是寻找单个文档

             。尖沙咀和香港岛的客房数量  

             。不同的价格区间，可预定的经济型酒店和五星级酒店的数量

• 高性能，只需要一条语句，就可以从Elasticsearch得到分析结果

             。无需在客户端自己去实现分析逻辑

 

2、Kibana可视化报表-聚合分析

3、集合的分类

4、Bucket & Metric

4.1 Bucket

4.2 metric

• Metric会基于数据集计算结果，除了支持在字段上进行计算，同样也支持在脚本(painless script)产生的结果之上进行计算

          •大多数Metric是数学计算，仅输出一个值

                 。 min / max / sum / avg / cardinality

           •部分metric支持输出多个数值

                 。stats / percentiles / percentile_ranks

4.3 一个Bucket的例子

4.4 加入Metrics