elasticsearch - 计算elasticsearch中具有唯一*值*的文档的数量

Question

假设我的索引包含以下格式的文档:

{
   "_id": "IDIDIDIDID"
   "IP": "xxx.xxx.xxx.xxx",
   "NetworkID": "foobar"
}

我想计算(IP, NetworkID)的唯一组合的数量。我知道如何(大约)对单个字段cardinality aggregation执行此操作。我不知道如何在多个 Realm 做到这一点。有没有一种方法可以直接使用Elasticsearch进行操作，还是唯一的方法就是脱机处理？

Answer 1

对您提到的基数聚合使用脚本:

{
  "aggs": {
    "counts": {
      "cardinality": {
        "script": "doc['IP'].value + ' ' + doc['NetworkID'].value"
      }
    }
  }
}