elasticsearch - 集計で最新のタイムスタンプを検索しようとしています

Question

タイムスタンプフィールドの範囲を使用して弾性検索でクエリを作成しました。私は各グループの最新のタイムスタンプを見つける必要があります。最初にクエリを実行し、次に名前フィールドでグループ化し、最新のタイムスタンプを選択しようとします。しかし、それは動作していません。どんな提案も感謝しています。以下は、私は郵便配達からの検索後のクエリのために使用私のJSONがある

{ "クエリ"：{ "範囲"：{ "タイムスタンプ"：{ "GTE"： "2016-10-05T15：00：35" 、 "LTE"： "2016-10-06T15：10：3​​5"}}} 、あなたはあなたの例のように、あなたはできる、それを行うためのtop-hits集約を使用することができます

"aggs" : { 
    "groupbyname" : { 
     "terms" : { 
      "field" : "name" 
      }, 
      "aggs" : { 
       "selectlatesttimestamp" : { 
       "max" : { 
        "field" : "timestamp" 
       } 
      } 
     } 

    } 
} 

}

Answer 1

次のようなことをしてください：

{ 
    "query": { 
    "range": { 
     "timestamp": { 
     "gte": "2016-10-05T15:00:35", 
     "lte": "2016-10-06T15:10:35" 
     } 
    } 
    }, 
    "aggs": { 
    "groupbyname": { 
     "terms": { 
     "field": "name" 
     }, 
     "aggs": { 
     "top_group_hits": { 
      "top_hits": { 
      "sort": [ 
       { 
       "timestamp": { 
        "order": "desc" 
       } 
       } 
      ], 
      "size": 1 
      } 
     } 
     } 
    } 
    } 
} 

クエリから発生した実際の結果を使用せずに集計のみを使用する場合は、"size":0をトップレベルオブジェクト（"query"の上）に追加することもできます。

あなただけの一部のフィールドが必要な場合は、あなたの一番上に_sourceセクションを含めることができますあなただけがこのような何かを行うことができ、最新のタイムスタンプを取得する必要がある場合、たとえば、集計を打つ：

{ 
    "size": 0, 
    "query": { 
    "range": { 
     "timestamp": { 
     "gte": "2016-10-05T15:00:35", 
     "lte": "2016-10-06T15:10:35" 
     } 
    } 
    }, 
    "aggs": { 
    "groupbyname": { 
     "terms": { 
     "field": "name" 
     }, 
     "aggs": { 
     "top_group_hits": { 
      "top_hits": { 
      "sort": [ 
       { 
       "timestamp": { 
        "order": "desc" 
       } 
       } 
      ], 
      "_source": [ 
       "timestamp" 
      ], 
      "size": 1 
      } 
     } 
     } 
    } 
    } 
}