建立弹性搜索聚合器之间的关系 - 嵌套分组

Question

我需要在字段之间创建嵌套分组。让我们考虑下面给出的例子，文件： {     "keyword": "abc",     "country": "IN",     "state": "TN",     "city": "Chennai"   },   {     "keyword": "abc",     "country": "IN",     "state": "TN",     "city": "Trichy"   },   {     "keyword": "abc",     "country": "IN",     "state": "KL",     "city": "TVM"   },   {     "keyword": "abc",     "country": "US",     "state": "Cal",     "city": "California"   }所需的输出（类似这样）：   {     "country": "IN",     "TN": [       "Chennai",       "Trichy"     ],     "KL": [       "TVM"     ]   },   {     "country": "US",     "Cal": [       "California"     ]   }使用的查询： {     "from": 0,     "size": 1,     "aggs": {         "country": {             "terms": {                 "field": "country.keyword",                 "size": 50000             }         },         "state": {             "terms": {                 "field": "state.keyword",                 "size": 50000             }         },         "city": {             "terms": {                 "field": "city.keyword",                 "size": 50000             }         }     },     "query": {         "query_string": {             "query": "(keyword:abc) "         }     } }对于这个查询，我得到了单独的存储桶作为 city 、 state 和 country 的输出。但我需要的是城市应归入州，州应归入国家。提前致谢。

Answer 1

以下带有聚合的查询应该适合您

{

  "query": {

    "query_string": {

      "query": "(keyword:abc)"

    }

  }, 

  "size": 0, 

  "aggs": {

    "country_agg": {

      "terms": {

        "field": "country.keyword",

        "size": 10

      },

      "aggs": {

        "state_agg": {

          "terms": {

            "field": "state.keyword",

            "size": 10

          },

          "aggs": {

            "city_agg": {

              "terms": {

                "field": "city.keyword",

                "size": 10

              }

            }

          }

        }

      }

    }

  }

}