elasticsearch - 使用ElasticSearch聚合结果更新数据集

Question

我想通过 flex 搜索为大型数据集自动化特征创建过程。
我想知道是否有可能在我的数据集中创建一个新字段，这将是聚合的结果。

我目前正在处理来自网络的日志，并希望实现归档的“bytes_in”的移动平均值(过去x天中字段的平均值)。

花时间阅读文档和示例后，我无法做到这一点……

Answer 1

您有两种可能性:

通过使用Rollup API，您可以创建一个作业，该作业将允许您随时随地汇总数据并将其存储在专用索引中。
详细的示例可以在blog article中找到。

通过使用Data Frame Transform API，您可以通过各种方式将数据转换为以实体为中心的新索引aggregate your data并将结果存储在专用索引中。