私はelasticsearchクエリ内でMySQL sum（）とgroup by clauseをどのように持つことができますか？

Question

elasticsearchクエリをGETリクエストとして実行して、作成したインデックスからデータを取得しようとしています。インデックスにあるデータはMySQL DBのテーブルで、logstashが設定されています。ここで

は、IN句のない私の要求です：上記で

http://localhost:9200/response_summary/_search?q=api:"location"+AND+transactionoperationstatus:"charged"+AND+operatorid='DIALOG'+AND+userid:test+AND+time:"2015-05-27"

、私はsum(chargeAmount+0) & group byを追加することができるはずです。私はそれをウェブ上で検索しようとしましたが、解決策を見つけることができませんでした。

助けが必要でした。あなたが希望の和を計算するquery_stringと使用集計を活用するためにクエリを書き直すことができますので、あなたのクエリでq=...は、query_string queryと同じ構文を使用した後、あなたが入れたものは何でも

Answer 1

：ポストマンで

curl -XPOST http://localhost:9200/response_summary/_search -d '{ 
    "query": { 
     "query_string": { 
      "query": "api:\"location\" AND transactionoperationstatus:\"charged\" AND operatorid:\"DIALOG\" AND userid:test AND time:\"2015-05-27\" AND responseCode:(401 403)" 
     } 
    }, 
    "aggs": { 
     "total": { 
      "terms": { 
       "field": "chargeAmount" 
      }, 
      "aggs":{ 
      "total": { 
       "sum": { 
        "field": "chargeAmount" 
       } 
      } 
      } 
     } 
    } 
}' 

を、それを次のようになります。