Elasticsearchクエリ集約私はelasticsearchでこのクエリを行っている特定のパターン

Question

を持つ唯一の条件：

{ 
    "size": 0, 
    "query": { 
    "query_string": { 
     "query": "*", 
     "analyze_wildcard": true 
    } 
    }, 
    "_source": { 
    "excludes": [] 
    }, 
    "aggs": { 
    "2": { 
     "terms": { 
     "field": "tokens.keyword", 
     "size": 50, 
     "order": { 
      "_count": "desc" 
     } 
     } 
    } 
    } 
} 

それは私の文書に私の50個のほとんど存在トークンを返します。

特定の文字「$」で始まる50個の最も新しいトークンが必要です。 私は最高のパフォーマンスで私が望むものを得るためにクエリを変換できますか？

Answer 1

これは動作するはずです。

{ 
    "size": 0, 
    "query": { 
    "wildcard": { 
     "tokens.keyword": "$*" 
    } 
    }, 
    "_source": { 
    "excludes": [] 
    }, 
    "aggs": { 
    "2": { 
     "terms": { 
     "field": "tokens.keyword", 
     "size": 50, 
     "order": { 
      "_count": "desc" 
     } 
     } 
    } 
    } 
}