Wie kann ich zusätzliche Ausdrücke in der ElasticSearch-Aggregation mit Datetime Buckets hinzufügen?

Question

Verwenden von Elastic Search 5.3 Aggregation API - kann keine Abfrage schreiben, die eine Kennzahl für eine Datums-Bucket-Woche-Teilung nach Dimension/Begriff/Feld berechnet. Ich bin in der Lage, die Datums-Buckets zu erstellen und das für diesen Bucket berechnete Measure zu erhalten, aber nicht in der Lage, es durch einen Term zu trennen: sagen Sie, Anwendung oder Begriff sagen Transaktion. Elastic search 5+ Version hat viele APIs von früheren Versionen veraltet. Hier ist, was ich habe - das ist jetzt die Aggregation der Kennzahl über alle Begriffe für diesen Datumsbereich. Muss durch einige Felder/Begriffe getrennt werden. Wie gehe ich vor?

POST /index_name/_search?size=0 
{ 
    "aggs": { 
    "myname_Summary": { 
     "date_histogram": { 
     "field": "@timestamp", 
     "interval": "week" 
     , "format": "yyyy-MM-dd" 
     , "time_zone": "-04:00" 
     }, 
     "aggs":{ "total_volume" : {"sum": {"field": "volume"}} 
     } 

} 
}} 

Answer 1

können Sie versuchen, diese

{ 
    "size": 0, 
    "aggs": { 
     "myname_Summary": { 
      "date_histogram": { 
       "field": "@timestamp", 
       "interval": "week", 
       "format": "yyyy-MM-dd", 
       "time_zone": "-04:00" 
      }, 
      "aggs": { 
       "split": { 
        "terms": { 
         "field": "application", 
         "size": 10 
        }, 
        "aggs": { 
         "transaction": { 
          "terms": { 
           "field": "transaction", 
           "size": 10 
          }, 
          "aggs": { 
           "total_volume": { 
            "sum": { 
             "field": "volume" 
            } 
           } 
          } 
         } 
        } 
       } 
      } 
     } 
    } 
} 

Hope this