弾性検索：フィルター

Question

で最大値に関連する値は、私が弾性検索で、次のスキーマを使用した書類を持って言う：私は最大timeでcpu_usageを見つけるのですかcpu_id考える

{ 
    "data": { 
    "cpu_id": string, 
    "cpu_usage": double 
    }, 
    "time": timestamp 
} 

？ 私はそれを理解しようとしている間に良いことを過ごしましたが、頭を上げていませんでした。 SQLでは、次のようなものになります。

SELECT cpu_usage 
FROM cpus 
WHERE cpu_id = 1 
ORDER BY cpu_ts DESC 
LIMIT 1 

助けてくれれば助けてください！

Answer 1

あなたはこの試みることができる：これはあなたのcpu_id = "1"に一致する（time値に応じて）最新のドキュメントを提供します

"size": 1, 
"sort": { 
    "time": { 
    "order": "desc" 
    } 
}, 
"query": { 
    "filtered": { 
    "filter": { 
     "term": { 
     "data.cpu_id": "1" 
     } 
    } 
    } 
} 

を。