弾性検索用の文書の1つのフィールドを効率的に取得する方法

Question

私はelasticsearchを初めて使用しています。現在、私は時間インデックスに格納されているドキュメントを持っており、それらは時系列データです。私が把握しようとしているのは、フィールド値のみを効率的に抽出する方法です。フィールド値は"key": { "type": "long" }と定義されています。私は最初、すべてのインデックスをスクロールしてフィールドを抽出する単純な方法を試みましたが、明らかにそれは非常に迅速に完了しません。毎時インデックスは約10Mのドキュメントを持ち、3つのインデックスをスクロールするのに、

は、それから私は、terms aggregationsに来集約用語としてkeyフィールドを作ってみました：

"aggregations": { 
    "test_group": { 
     "terms": { 
     "field": "key", 
     "size": 100000 
     } 
    } 
    } 

ユーザーが歴史を検索しようとして私に良いパフォーマンスが、それでもリアルタイムシステムとして十分ではありませんを与えますkeyは高いカーディナリティフィールドです。私は、全体の応答に非自明な時間を追加して、いくつかの処理を、出力を解析して行うためにelastic search go libraryを使用していますので、

size = 50k, indices = 4, time range = 3hrs: 7.1s 
size = 100k, indices = 4, time range = 3hrs: 7.669s 
size = 1m, indices = 4, time range = 2hrs: 12.669s 
size = 1m, indices = 4, time range = 3hrs: 14.669s 

これは、これで終わりではありません。いくつかの大まかなベンチマークは、と言ってくれました。

私の質問です：これは既にESが行うことができますか？私が行方不明になっている他の方法はありますか？私は現在、クラスタのES 5.6と3ノードにあり、すべてAmazon i3-4xlインスタンスを使用しています。ありがとう。

Answer 1

あなたの質問が正しく理解されている場合、ドキュメントから「キー」と呼ばれる特定のフィールドを取得しようとしていますが、ドキュメント内に他のフィールドがあると思われます。

もしそうなら、これを試してみてください。

GET /_search 
{ 
    "_source": { 
     "includes": ["key"] 
    } 
} 

Answer 2

私はあなたが達成したが、ドキュメント、通常は必要な店舗parametrとしてtrueから一つのフィールドを取得しようとしているかを正確にわからないので、必要なdoesntのこのフィールドを解析します_sourceフィールドから。チェック文書：https://www.elastic.co/guide/en/elasticsearch/reference/current/number.html#number-params