字段上的聚合并返回elasticsearch中的总和

Question

我正在寻找在另一个字段上过滤之后在字段上执行聚合的方式。但是，弹性搜索文档不容易理解。

比方说我的映射：

[ 
    { 
    a:'a1' 
    b:'b1' 
    c:120 
    d:12 
    }, 
    { 
    a:'a2' 
    b:'b1' 
    c:170 
    d:15 
    } 
    { 
    a:'a3' 
    b:'b2' 
    c:128 
    d:18 
    } 
    { 
    a:'a4' 
    b:'b1' 
    c:158 
    d:5 
    } 
] 

必需的聚合：

Return the sum of field "c", by selecting the docs with "b" where b=b1 and d is less than 13 

这不是我的要求，但得到的答复帮助我理解文档。

Answer 1

试试这个：

POST index/_search 
{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "term": { 
      "b": "b1" 
      } 
     }, 
     { 
      "range": { 
      "d": { 
       "lt": 13 
      } 
      } 
     } 
     ] 
    } 
    }, 
    "aggs": { 
    "total": { 
     "sum": { 
     "field": "c" 
     } 
    } 
    } 
}