Elastic Search聚合增强嵌套查询过滤

Question

我索引了以下对象：

{ "ProjectName" : "Project 1",
  "Roles" : [
     { "RoleName" : "Role 1", "AddedAt" : "2015-08-14T17:11:31" },
     { "RoleName" : "Role 2", "AddedAt" : "2015-09-14T17:11:31" } ] }

{ "ProjectName" : "Project 2",
  "Roles" : [
     { "RoleName" : "Role 1", "AddedAt" : "2015-10-14T17:11:31" } ] }

{ "ProjectName" : "Project 3",
  "Roles" : [
     { "RoleName" : "Role 2", "AddedAt" : "2015-11-14T17:11:31" } ] }

即不同时间添加的不同角色的项目列表。 （角色列表是嵌套字段）

我需要的是聚合，select 每个特定角色存在多少个项目，但仅限于（！）如果该角色在特定时期添加到项目中.

经典查询（没有日期范围过滤）如下所示（并且运行良好）：

{ // ... my main query here

"aggs" : {
    "agg1" : {
        "nested" : {
            "path" : "Roles"
        },
        "aggs" : {
            "agg2": {                    
                "terms": {
                    "field" : "Roles.RoleName"
                },
                "aggs": {
                    "agg3":{
                        "reverse_nested": {}
                    }}}}}}

但是这种方法对我不起作用，因为如果我需要按从'2015-09- 开始的日期过滤01'，'Role 1' 和 'Role 2' 都将为第一个项目（即他们的项目）编辑 select，因为 'Role 1' 会命中，因为 'Role 2'的项目成功是因为 'Role 2' AddedAt date criterium.

所以，我考虑，我应该在某处额外添加以下条件：

"range": { "Roles.AddedAt": {
                                "gte": "2015-09-01T00:00:00",
                                "lte": "2015-12-02T23:59:59"
                             }}

但是我找不到正确的方法。

工作查询的结果（种类）如下：

"aggregations": {
  "agg1": {
     "doc_count": 17,
     "agg2": {
        "buckets": [
           {
              "key": "Role 1",
              "doc_count": 2,
              "agg3": {
                 "doc_count": 2
              }
           },
           {
              "key": "Role 2",
              "doc_count": 2,
              "agg3": {
                 "doc_count": 2
              }
           },

Answer 1

试试这个：

{
  "aggs": {
    "agg1": {
      "nested": {
        "path": "Roles"
      },
      "aggs": {
        "NAME": {
          "filter": {
            "query": {
              "range": {
                "Roles.AddedAt": {
                  "gte": "2015-09-01T00:00:00",
                  "lte": "2015-12-02T23:59:59"
                }
              }
            }
          },
          "aggs": {
            "agg2": {
              "terms": {
                "field": "Roles.RoleName"
              },
              "aggs": {
                "agg3": {
                  "reverse_nested": {}
                }
              }
            }
          }
        }
      }
    }
  }
}

Elastic Search聚合增强嵌套查询过滤

Elastic Search aggregation enhanced filtering for nested query

json

elasticsearch

grouping

nosql-aggregation

nosql