Elasticsearch: Datum Aggregation Aktuell

Question

Ich habe eine Abfrage, die funktioniert. Es aggregiert Daten basierend auf der ID und findet das MOST RECENT Objekt basierend auf dem erstellten Feld. Das Problem, das ich habe, ist, dass ich das ZWEITE MOST RECENT anstelle von MOST RECENT finden möchte. Wie würde ich darüber gehen? Ich habe die ganze Dokumentation durchgesehen und alles, was ich finden kann, ist Reichweite, die mir nicht viel hilft. Danke :)

{ 
    "query":{ 
     "match": { 
     "name": "Robert" 
     } 
    }, 
    "aggs": { 
     "previous": { 
      "terms": { 
       "field": "Id", 
       "order": {"timeCreated": "desc"} 
      }, 
      "aggs": { 
       "timeCreated": { 
        "max": {"field": "created"} 
       } 

      } 
     } 
    } 
} 

Answer 1

Top_hits ist was Sie suchen. Verwenden Sie diese:

{ 
"query":{ 
    "match": { 
    "name": "A" 
    } 
}, 
"aggs": { 
    "previous": { 
     "terms": { 
      "field": "Id" 

     }, 
     "aggs": { 
      "latestRecords": { 
       "top_hits": { 
       "sort": { 
        "created": { 
        "order": "desc" 
        } 
       }, 
       "size" :2 
       } 
      } 
      } 
     } 
    } 
    }