es 排序 聚合统计_elastic 聚合分析之Metric & Bucket

什么是聚合(Aggregation)

1.elasticsearch 除了搜索以外，提供的针对ES数据进行统计分析的功能实时性高、Hadoop(T+1)

2.通过聚合，我们会得到一个数据的概览，是分析和总结全套的数据，而不是寻找单个文档。

3.高性能，只需要一套语句，就可以从Elasticsearch得到分析结果

聚合的分类

Aggregation共分为三种：Metric Aggregations、Bucket Aggregations、 Pipeline Aggregations。下面将分别进行总结。

Aggregation的语法

size 可以指定返回条数，默认是10 条，但是没说明，我要全部的数据指定size=0，指定0后只返回聚合值。

关键词aggs其中max_salary、min_salary、avg_salary 是aggs的名字，可以自定义。

max、min、avg不同类型的分析。

field指定聚合字段。

Metric aggs

单值分析，只输出一个分析结果

1.min、max、avg、sum

2.Cardinality (类似 distinct count)

多值分析，输出多个分析结果

1.stats、extended stats (统计)

2.percentile、percentile rank (百分位)

3.top hits (排在前面的示例)

统计stats

Bucket aggs

按照一定的规则将文档分配到不同的桶中，从而达到分类的目的。ES提供了一些常用的Bucket aggs

1.terms 聚合

它是按照某个字段中的值来分类，比如性别有男、女，就会创建两个桶，分别存放男女的信息。默认会搜集doc_count的信息，即记录有多少男生，有多少女生，然后返回给客户端，这样就完成了一个terms得统计。

字段需要打开fileddata才能进行terms aggs

对job子字段keyword做聚合分类，输出了QA有3个文档，DBA有2个文档

对text字段进行terms，会分词

在聚合查询非常频繁，索引不断有新的文档写入，把这个预加载cache打开，terms aggs会提前计算好，提示性能。

2.数字类型 range/data range 、histogram/date histogram

可以指定key 大于20000

3.支持嵌套，可以在桶里再做分桶