Elasticsearch: Wie skaliert man Aggregationen auf Ihre Anfrage und Filter?

Question

Ich habe schon seit einiger Zeit mit elasticsearch Query und Filter experimentiert aber nie mit Aggregationen gearbeitet. Die Idee, dass wir die Aggregationen mit unserer Anfrage zusammenfassen können, erscheint mir ziemlich erstaunlich, aber ich möchte verstehen, wie man es richtig macht, damit ich keine Fehler mache. Derzeit sind alle meine Suchanfragen auf diese Weise gestaltet:

{ 
    "query": { 

    }, 
    "filter": { 

    }, 
    "from": 0, 
    "size": 60 
} 

Nun, wenn ich einige Aggregations Eimer hinzugefügt, wurde die Struktur dieser:

{ 
    "aggs": { 
     "all_colors": { 
     "terms": { 
      "field": "color.name" 
     } 
     }, 
     "all_brands": { 
     "terms": { 
      "field": "brand_slug" 
     } 
     }, 
     "all_sizes": { 
     "terms": { 
      "field": "sizes" 
     } 
     } 
    }, 
    "query": { 

    }, 
    "filter": { 

    }, 
    "from": 0, 
    "size": 60 
} 

jedoch die Ergebnisse der Aggregation sind immer gleich, unabhängig von welchen Informationen ich im Filter zur Verfügung stelle.

Nun, wenn ich die Abfrage-Struktur in etwa so verändert, begann es unterschiedliche Ergebnisse zeigen:

{ 
    "aggs": { 
     "all_colors": { 
     "terms": { 
      "field": "color.name" 
     } 
     }, 
     "all_brands": { 
     "terms": { 
      "field": "brand_slug" 
     } 
     }, 
     "all_sizes": { 
     "terms": { 
      "field": "sizes" 
     } 
     } 
    }, 
    "query": { 
     "filtered": { 
      "query": { 

      }, 
      "filter": { 

      }   
     } 
    }, 
    "from": 0, 
    "size": 60 
} 

Bedeutet es, ich werde die Struktur meiner Suchanfrage überall auf diesen neuen gefilterten Typen verändern muß der Struktur? Gibt es eine andere Problemumgehung, die es mir ermöglicht, die gewünschten Ergebnisse zu erzielen, ohne so viel Code ändern zu müssen?

Auch ich eine andere Sache beobachtet, dass, wenn mein brand_slug Feld mehrere Keywords wie „Peter england“ enthält, dann diese beiden in separaten Eimer wie diese zurückgegeben werden:

{ 
    "buckets": [ 
     { 
      "key": "england", 
      "doc_count": 368 
     }, 
     { 
      "key": "peter", 
      "doc_count": 368 
     } 
    ] 
} 

Wie kann ich, dass beide gewährleisten diese enden in einem gleichen Eimer wie folgt auf:

{ 
    "buckets": [ 
     { 
      "key": "peter england", 
      "doc_count": 368 
     } 
    ] 
} 

UPDATE: Dieser zweite Teil ich in der Lage gewesen, durch Indizierung Marke, Farbe und Größen unterschiedlich wie folgt zu erreichen:

"sizes": { 
    "type": "string", 
    "fields": { 
     "raw": { 
      "type": "string", 
      "index": "not_analyzed" 
     } 
    } 
} 

Answer 1

Was Sie bemerkt haben, ist von Entwurf. Werfen Sie einen Blick auf my answer zu einer ähnlichen Frage zu SO. Im Wesentlichen ist die Eingabe in den Aggregations- und Filterabschnitten die Ausgabe des Abfrageabschnitts. Filtered Query wie Sie vorgeschlagen haben, wäre der beste Weg, um die gewünschten Ergebnisse zu erreichen. Es gibt auch einen anderen Weg. Sie können Filter Aggregation verwenden. Dann müssten Sie Ihre Abfrage- und Filterbereiche nicht ändern, sondern einfach den Filterbereich innerhalb der Aggregationsbereiche kopieren, aber das wäre meiner Meinung nach ein Overkill und eine Verletzung der DRY principle im Allgemeinen.