ElasticSearch聚合查询小例子

在ES里面所有的聚合实例都由AggregationBuilders类提供静态方法构造，我们先看下常用有哪些方法使用：

（1）统计某个字段的数量
  ValueCountBuilder vcb=  AggregationBuilders.count("count_uid").field("uid");
（2）去重统计某个字段的数量（有少量误差）
 CardinalityBuilder cb= AggregationBuilders.cardinality("distinct_count_uid").field("uid");
（3）聚合过滤
FilterAggregationBuilder fab= AggregationBuilders.filter("uid_filter").filter(QueryBuilders.queryStringQuery("uid:001"));
（4）按某个字段分组
TermsBuilder tb=  AggregationBuilders.terms("group_name").field("name");
（5）求和
SumBuilder  sumBuilder=	AggregationBuilders.sum("sum_price").field("price");
（6）求平均
AvgBuilder ab= AggregationBuilders.avg("avg_price").field("price");
（7）求最大值
MaxBuilder mb= AggregationBuilders.max("max_price").field("price"); 
（8）求最小值
MinBuilder min=	AggregationBuilders.min("min_price").field("price");
（9）按日期间隔分组
DateHistogramBuilder dhb= AggregationBuilders.dateHistogram("dh").field("date");
（10）获取聚合里面的结果
TopHitsBuilder thb=  AggregationBuilders.topHits("top_result");
（11）嵌套的聚合
NestedBuilder nb= AggregationBuilders.nested("negsted_path").path("quests");
（12）反转嵌套
AggregationBuilders.reverseNested("res_negsted").path("kps ");

上面这些基本就是常用的聚合查询了，在嵌套（nested）下面的子聚合查询就是嵌套查询了，除了嵌套查询，其他的聚合查询也可以无限级添加子查询

举一个二级分组的例子：

SearchRequestBuilder search = client.prepareSearch("index").setTypes("type");

TermsBuilder one=  AggregationBuilders.terms("group_name").field("name");
TermsBuilder two=  AggregationBuilders.terms("group_age").field("age");
one.subAggregation(two)
search.addAggregation(one);


	Terms terms= search.get().getAggregations().get("group_name");
		for(Terms.Bucket name_buk:terms.getBuckets()){
			//一级分组的内容
			Terms terms_age= name_buk.getAggregations().get("group_age");
			for(Terms.Bucket age_buk:terms_age.getBuckets()){
				//二级分组的内容	
				System.out.println(name_buk.getKey()+"  "+age_buk.getKey()+"  "+age_buk.getDocCount());

			}
}

注意上面的例子 ，二级子查询可以添加多种类型，比如第一级按照名字分组，第二级可以添加一个max或者min的子聚合查询。

下面看一个嵌套聚合的例子：

-       	//嵌套查询root节点
		NestedBuilder nestedBuilder= AggregationBuilders.nested("negsted").path("quests");
		//嵌套查询的子查询中分组count
		TermsBuilder tb=  AggregationBuilders.terms("group_name").field("quests.name");
		 //添加子查询到root节点里面
		nestedBuilder.subAggregation(tb);
		//获取一级嵌套
	    Nested ntd= search.get().getAggregations().get("negsted");
        //打印一级嵌套的结果
		System.out.println(ntd.getDocCount());
		//从一级嵌套查询的结果中获取二级嵌套查询结果
	 	Terms term= 	ntd.getAggregations().get("group_name");
		//获取嵌套下面的结果
		for(Terms.Bucket tbket:term.getBuckets()){
			System.out.println(tbket.getKey()+"  "+tbket.getDocCount());
		}

嵌套的查询功能非常丰富，此外还有更强大Pipeline Aggregations聚合可以对上层的嵌套结果继续做操作，例如sql里面的having功能也可以实现，本篇简单的介绍了es的聚合查询的种类和简单使用，感兴趣的朋友可以通过官网详细学习下。

[b][color=green][size=large] 有什么问题可以扫码关注微信公众号：我是攻城师(woshigcs)，在后台留言咨询。 技术债不能欠，健康债更不能欠， 求道之路，与君同行。 [/size][/color][/b] [img]http://dl2.iteye.com/upload/attachment/0104/9948/3214000f-5633-3c17-a3d7-83ebda9aebff.jpg[/img]