Elastische Suchhäufigkeit des Feldpaares

Question

Ich habe fehlgeschlagene Versuche protokolliert, mich bei meinen Servern in elasticsearch anzumelden.

Ich möchte jetzt die häufigsten Paare von Benutzernamen und Passwörtern versuchen.

Ich habe dies für ein einzelnes Feld, aber wie finde ich die am häufigsten verwendeten Benutzernamen und Passwort-Kombinationen?

Dank

{ 
    "size":0, 
    "aggs":{ 
     "top-username-aggregation":{ 
     "terms":{ 
      "field":"username", 
      "size":10 
     } 
     } 
    } 

Answer 1

können Sie eine weitere Unter Aggregation für Passwort verwenden.

{ 
    "size": 0, 
    "aggs": { 
    "top-user": { 
     "terms": { 
     "field": "username", 
     "size": 10 
     }, 
     "aggs": { 
     "top-passwords": { 
      "terms": { 
      "field": "password", 
      "size": 10 
      } 
     } 
     } 
    } 
    } 
}