Elasticsearch，如何返回两个字段的唯一值

Question

我有一个包含 20 个不同字段的索引。我需要能够提取独特的文档，其中字段“cat”和“sub”的组合是唯一的。 在 SQL 中，它看起来是这样的: select unique cat, sub from table A; 我可以这样对一个字段进行操作:

{
"size": 0,
"aggs" : {
    "unique_set" : {
        "terms" : { "field" : "cat" }
    }
}}

但是如何添加另一个字段来检查两个字段的唯一性？

谢谢

Answer 1

SQL 的 SELECT DISTINCT [cat], [sub] 可以用 Composite Aggregation 来模仿.

{
  "size": 0, 
  "aggs": {
    "cat_sub": {
      "composite": {
        "sources": [
          { "cat": { "terms": { "field": "cat" } } },
          { "sub": { "terms": { "field": "sub" } } }
        ]
      }
    }
  }
}

返回...

"buckets" : [
  {
    "key" : {
      "cat" : "a",
      "sub" : "x"
    },
    "doc_count" : 1
  },
  {
    "key" : {
      "cat" : "a",
      "sub" : "y"
    },
    "doc_count" : 2
  },
  {
    "key" : {
      "cat" : "b",
      "sub" : "y"
    },
    "doc_count" : 3
  }
]