006 Buckect Agg & Metric Agg

#集合的分类:

#Bucket Agg:一些满足特定条件的集合,也就是分组

#Metric Agg:一些数学运算,对文档字段进行统计分析,count,avg,max,stats,cardinality(去重)等

#Pipeline Agg:对其他聚合的二次聚合

#Matrix Agg:支持对多个字段的操作并提供一个结果矩阵


#设置size为0,不返回数据,计算不同目的地的聚合统计

POST kibana_sample_data_flights/_search

{

  "size": 0,

  "aggs": {

    "dests": {

      "terms": {

        "field": "Dest",

        "size": 10

      },

      "aggs": {

        "max_DistanceMiles": {

          "max": {

            "field": "DistanceMiles"

          }

        },

        "price_stats": {

          "stats": {

            "field": "AvgTicketPrice"

          }

        }

      }

    }

  }

}

GET kibana_sample_data_ecommerce/_mapping

POST kibana_sample_data_ecommerce/_search

{

  "size": 0,

  "aggs": {

    "geoip_names": {

      "terms": {

        "field": "geoip.region_name",

        "size": 10

      }

    }

  }

}

#聚合分析比较频繁,文档写入也比较频繁时候,可以设置mappings.properties.字段.eager_global_ordinals为true,也就是一旦有数据写入的时候,term  agg 就会提前加载。

# range/histrogram 分组

POST kibana_sample_data_flights/_search

{

  "size": 0,

  "aggs": {

    "price_range": {

      "range": {

        "field": "AvgTicketPrice",

        "ranges": [

          {

            "to": 200

          },{

            "from": 200,

            "to": 400

          },{

            "from": 400,

            "to": 600

          },{

            "from": 600,

            "to": 800

          },{

            "from": 800,

            "to": 1000

          },{

            "from": 1000,

            "to":1200

          }

        ]

      }

    }

  }

}

POST kibana_sample_data_flights/_search

{

  "size": 0,

  "aggs": {

    "price_histrogram": {

      "histogram": {

        "field": "AvgTicketPrice",

        "interval":200,

        "extended_bounds": {

          "min": 0,

          "max":1200

        }

      }

    }

  }

}

©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • !/usr/bin/env python -- coding: utf-8 -- '''根据某个traceId去调...
    小七奇奇阅读 639评论 0 0
  • mean to add the formatted="false" attribute?.[ 46% 47325/...
    ProZoom阅读 2,731评论 0 3
  • pyspark.sql模块 模块上下文 Spark SQL和DataFrames的重要类: pyspark.sql...
    mpro阅读 9,516评论 0 13
  • =========================================================...
    _灯火阑珊处阅读 2,468评论 0 3
  • 这段时间,身边总是有人谈起健康的问题,同事或朋友。似乎说起健康都能说出身边亲朋好友身患恶疾的例子。 我每每听完,总...
    绿竹君阅读 856评论 2 4