Aggregation auf einem Feld und die Summe in elasticsearch

Question

Ich bin dabei, den Weg zu finden, um Aggregationen auf einem Feld nach dem Filtern auf einem anderen Feld zu tun. Die Dokumentation zur Elastic-Suche ist jedoch nicht einfach zu verstehen.

Lets My Mapping sagen:

[ 
    { 
    a:'a1' 
    b:'b1' 
    c:120 
    d:12 
    }, 
    { 
    a:'a2' 
    b:'b1' 
    c:170 
    d:15 
    } 
    { 
    a:'a3' 
    b:'b2' 
    c:128 
    d:18 
    } 
    { 
    a:'a4' 
    b:'b1' 
    c:158 
    d:5 
    } 
] 

Erforderliche Aggregation:

Return the sum of field "c", by selecting the docs with "b" where b=b1 and d is less than 13 

Das ist nicht meine Anforderung, aber die Antwort hilft mir, die Dokumentation zu verstehen.

Answer 1

Try this:

POST index/_search 
{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "term": { 
      "b": "b1" 
      } 
     }, 
     { 
      "range": { 
      "d": { 
       "lt": 13 
      } 
      } 
     } 
     ] 
    } 
    }, 
    "aggs": { 
    "total": { 
     "sum": { 
     "field": "c" 
     } 
    } 
    } 
}