ES在聚合时,结果字段被分词处理

最新推荐文章于 2022-08-21 18:40:18 发布

买了否冷

最新推荐文章于 2022-08-21 18:40:18 发布

阅读量637

点赞数

文章标签： elasticsearch

本文链接：https://blog.csdn.net/qq_40105563/article/details/120000933

版权

本文探讨了如何通过在SQL和ES查询中使用'src_ip_location.keyword'字段和关键字类型，避免字段分词导致的计数不准确。提供了一段包含from, size, _source, stored_fields和aggregations部分的详细ES聚合查询示例，以确保正确地获取源IP位置的计数结果。

摘要由CSDN通过智能技术生成

在上篇文章中对src_ip_location字段进行分组并求count,得到的结果却是ES把结果字段进行了分词,没有达到预期的结果.
在这里插入图片描述
解决方案:在聚合的字段后面加keyword
SQL语法

ES语法

{
	"from": 0,
	"size": 0,
	"_source": {
		"includes": [
			"src_ip_location.keyword",
			"COUNT"
		],
		"excludes": []
	},
	"stored_fields": "src_ip_location.keyword",
	"aggregations": {
		"src_ip_location.keyword": {
			"terms": {
				"field": "src_ip_location.keyword",
				"size": 1000,
				"shard_size": 20000,
				"min_doc_count": 1,
				"shard_min_doc_count": 0,
				"show_term_doc_count_error": false,
				"order": [
					{
						"_count": "desc"
					},
					{
						"_key": "asc"
					}
				]
			},
			"aggregations": {
				"COUNT(*)": {
					"value_count": {
						"field": "_index"
					}
				}
			}
		}
	}
}