ElasticSearch: Aggregation auf Feldschlüssel

Question

Ich versuche, ein kleines Dashboard in Kibana im Zusammenhang mit den beliebtesten Seiten auf meiner Website zu erstellen. Die Dokumente werden in folgendem Format gespeichert:

{ 
    "ev": "pageview", 
    "meta": { 
     "visitor": "blah", 
     "pages": { 
     "/my-route": { 
      "title": "My route", 
      "desc": "foo bar" 
     }, 
     "/my-route#2": { 
      "title": "My route 2" 
      "desc": "foo bar" 
     }, 
     } 
    } 
} 

Also, ich versuche, eine Tabelle zu erstellen, die diese zeigt: Jedoch

Page  Views 
/foo  10 
/foo#2 10 
/bar  5 

, ich kann nicht auf Basis aggregieren zu können, scheinen auf einem Schlüssel von einem Objekt. Ist das möglich?

Answer 1

Ich denke, Ihre Datenstruktur wird Ihnen eine schwierige Zeit geben für das, was Sie versuchen zu tun.

Ich würde vorschlagen, Sie es dies ändern:

{ 
    "ev": "pageview", 
    "visitor" :"blah", 
    "route": "/my-route", 
    "title":"My route", 
    "desc" foo bar" 
} 

Mit einem „keyword“ Mapping-Typ für ev, Besucher und Strecke, zusätzlich zu was auch immer anderen Zuordnungen Sie benötigen.

Dann könnte man wie folgt zusammenfassen:

GET /{YOUR_INDEX}/_search 
{ 
    "query": {"match_all": {}}, 
    "aggs": { 
    "page_views": { 
     "terms": { 
     "field": "route", 
     "size": 100 
     } 
    } 
    } 
} 

Die obige Aggregation würde die Top-100-Zählung Seite zurückzukehren, basierend auf den Zählungen jeden Kardinal „route“ Wertes.

Wenn du es mit deiner aktuellen Struktur machst, würde es einige ziemlich interessante Skripte erfordern, wenn es überhaupt möglich ist.

Bearbeiten * Ich wollte zur Kenntnis nehmen, dass ich davon ausgehe, dass Sie über alle Dokumente, die Ihrer Struktur folgen, aggregieren möchten. Wenn Sie nur nach Einzeldokumenten suchen, die auf den verschachtelten Objekten basieren, gibt es möglicherweise einen Ansatz.