Agrégation sur un champ et retour de la somme dans elasticsearch

Question

Je travaille pour trouver le moyen de faire des agrégations sur un champ après filtrage sur un autre classé. Mais, la documentation de recherche élastique n'est pas facilement compréhensible.

Disons que mon Mapping:

[ 
    { 
    a:'a1' 
    b:'b1' 
    c:120 
    d:12 
    }, 
    { 
    a:'a2' 
    b:'b1' 
    c:170 
    d:15 
    } 
    { 
    a:'a3' 
    b:'b2' 
    c:128 
    d:18 
    } 
    { 
    a:'a4' 
    b:'b1' 
    c:158 
    d:5 
    } 
] 

agrégation requise:

Return the sum of field "c", by selecting the docs with "b" where b=b1 and d is less than 13 

Ce n'est pas mon exigence, mais la réponse me aide à comprendre la documentation.

Answer 1

Essayez ceci:

POST index/_search 
{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "term": { 
      "b": "b1" 
      } 
     }, 
     { 
      "range": { 
      "d": { 
       "lt": 13 
      } 
      } 
     } 
     ] 
    } 
    }, 
    "aggs": { 
    "total": { 
     "sum": { 
     "field": "c" 
     } 
    } 
    } 
}