elasticsearch - 집계에서 최신 시간 스탬프를 찾으려고합니다.

Question

나는 타임 스탬프 필드의 범위를 사용하여 탄성 검색에서 쿼리를 작성했습니다. 각 그룹의 최신 타임 스탬프를 찾아야합니다. 먼저 쿼리를 수행 한 다음 이름 필드별로 그룹화 한 다음 최신 타임 스탬프를 선택합니다. 하지만 작동하지 않습니다. 모든 제안을 부탁드립니다. 아래는 내가 우체부에서 검색 후 쿼리에 사용하는 내 JSON은

{ "쿼리": { "범위": { "타임 스탬프": { "GTE": "2016-10-05T15 : 00 : 35" "LTE": "2016-10-06T15 : 10 : 35"}} },

"aggs" : { 
    "groupbyname" : { 
     "terms" : { 
      "field" : "name" 
      }, 
      "aggs" : { 
       "selectlatesttimestamp" : { 
       "max" : { 
        "field" : "timestamp" 
       } 
      } 
     } 

    } 
} 

은}

Answer 1

당신은 수행 할 top-hits 집계를 사용할 수 있습니다, 당신의 예에 따라, 당신은 할 수 다음과 같이하십시오.

{ 
    "query": { 
    "range": { 
     "timestamp": { 
     "gte": "2016-10-05T15:00:35", 
     "lte": "2016-10-06T15:10:35" 
     } 
    } 
    }, 
    "aggs": { 
    "groupbyname": { 
     "terms": { 
     "field": "name" 
     }, 
     "aggs": { 
     "top_group_hits": { 
      "top_hits": { 
      "sort": [ 
       { 
       "timestamp": { 
        "order": "desc" 
       } 
       } 
      ], 
      "size": 1 
      } 
     } 
     } 
    } 
    } 
} 

쿼리에서 비롯된 실제 결과를 사용하지 않고 집계 만 사용하는 경우 "size":0을 최상위 개체 ("query" 위)에 추가 할 수도 있습니다.

{ 
    "size": 0, 
    "query": { 
    "range": { 
     "timestamp": { 
     "gte": "2016-10-05T15:00:35", 
     "lte": "2016-10-06T15:10:35" 
     } 
    } 
    }, 
    "aggs": { 
    "groupbyname": { 
     "terms": { 
     "field": "name" 
     }, 
     "aggs": { 
     "top_group_hits": { 
      "top_hits": { 
      "sort": [ 
       { 
       "timestamp": { 
        "order": "desc" 
       } 
       } 
      ], 
      "_source": [ 
       "timestamp" 
      ], 
      "size": 1 
      } 
     } 
     } 
    } 
    } 
}