- Elasticsearch 指南其他版本
- 8.17 中的新功能
- Elasticsearch 基础
- 快速入门
- 设置 Elasticsearch
- 升级 Elasticsearch
- 索引模块
- 映射
- 文本分析
- 索引模板
- 数据流
- 摄取管道
- 别名
- 搜索您的数据
- 重新排名
- 查询 DSL
- 聚合
- 地理空间分析
- 连接器
- EQL
- ES|QL
- SQL
- 脚本
- 数据管理
- 自动缩放
- 监视集群
- 汇总或转换数据
- 设置高可用性集群
- 快照和还原
- 保护 Elastic Stack 的安全
- Watcher
- 命令行工具
- elasticsearch-certgen
- elasticsearch-certutil
- elasticsearch-create-enrollment-token
- elasticsearch-croneval
- elasticsearch-keystore
- elasticsearch-node
- elasticsearch-reconfigure-node
- elasticsearch-reset-password
- elasticsearch-saml-metadata
- elasticsearch-service-tokens
- elasticsearch-setup-passwords
- elasticsearch-shard
- elasticsearch-syskeygen
- elasticsearch-users
- 优化
- 故障排除
- 修复常见的集群问题
- 诊断未分配的分片
- 向系统中添加丢失的层
- 允许 Elasticsearch 在系统中分配数据
- 允许 Elasticsearch 分配索引
- 索引将索引分配过滤器与数据层节点角色混合,以在数据层之间移动
- 没有足够的节点来分配所有分片副本
- 单个节点上索引的分片总数已超过
- 每个节点的分片总数已达到
- 故障排除损坏
- 修复磁盘空间不足的数据节点
- 修复磁盘空间不足的主节点
- 修复磁盘空间不足的其他角色节点
- 启动索引生命周期管理
- 启动快照生命周期管理
- 从快照恢复
- 故障排除损坏的存储库
- 解决重复的快照策略失败问题
- 故障排除不稳定的集群
- 故障排除发现
- 故障排除监控
- 故障排除转换
- 故障排除 Watcher
- 故障排除搜索
- 故障排除分片容量健康问题
- 故障排除不平衡的集群
- 捕获诊断信息
- REST API
- API 约定
- 通用选项
- REST API 兼容性
- 自动缩放 API
- 行为分析 API
- 紧凑和对齐文本 (CAT) API
- 集群 API
- 跨集群复制 API
- 连接器 API
- 数据流 API
- 文档 API
- 丰富 API
- EQL API
- ES|QL API
- 功能 API
- Fleet API
- 图表探索 API
- 索引 API
- 别名是否存在
- 别名
- 分析
- 分析索引磁盘使用量
- 清除缓存
- 克隆索引
- 关闭索引
- 创建索引
- 创建或更新别名
- 创建或更新组件模板
- 创建或更新索引模板
- 创建或更新索引模板(旧版)
- 删除组件模板
- 删除悬挂索引
- 删除别名
- 删除索引
- 删除索引模板
- 删除索引模板(旧版)
- 存在
- 字段使用情况统计信息
- 刷新
- 强制合并
- 获取别名
- 获取组件模板
- 获取字段映射
- 获取索引
- 获取索引设置
- 获取索引模板
- 获取索引模板(旧版)
- 获取映射
- 导入悬挂索引
- 索引恢复
- 索引段
- 索引分片存储
- 索引统计信息
- 索引模板是否存在(旧版)
- 列出悬挂索引
- 打开索引
- 刷新
- 解析索引
- 解析集群
- 翻转
- 收缩索引
- 模拟索引
- 模拟模板
- 拆分索引
- 解冻索引
- 更新索引设置
- 更新映射
- 索引生命周期管理 API
- 推理 API
- 信息 API
- 摄取 API
- 许可 API
- Logstash API
- 机器学习 API
- 机器学习异常检测 API
- 机器学习数据帧分析 API
- 机器学习训练模型 API
- 迁移 API
- 节点生命周期 API
- 查询规则 API
- 重新加载搜索分析器 API
- 存储库计量 API
- 汇总 API
- 根 API
- 脚本 API
- 搜索 API
- 搜索应用程序 API
- 可搜索快照 API
- 安全 API
- 身份验证
- 更改密码
- 清除缓存
- 清除角色缓存
- 清除权限缓存
- 清除 API 密钥缓存
- 清除服务帐户令牌缓存
- 创建 API 密钥
- 创建或更新应用程序权限
- 创建或更新角色映射
- 创建或更新角色
- 批量创建或更新角色 API
- 批量删除角色 API
- 创建或更新用户
- 创建服务帐户令牌
- 委托 PKI 身份验证
- 删除应用程序权限
- 删除角色映射
- 删除角色
- 删除服务帐户令牌
- 删除用户
- 禁用用户
- 启用用户
- 注册 Kibana
- 注册节点
- 获取 API 密钥信息
- 获取应用程序权限
- 获取内置权限
- 获取角色映射
- 获取角色
- 查询角色
- 获取服务帐户
- 获取服务帐户凭据
- 获取安全设置
- 获取令牌
- 获取用户权限
- 获取用户
- 授予 API 密钥
- 具有权限
- 使 API 密钥失效
- 使令牌失效
- OpenID Connect 准备身份验证
- OpenID Connect 身份验证
- OpenID Connect 注销
- 查询 API 密钥信息
- 查询用户
- 更新 API 密钥
- 更新安全设置
- 批量更新 API 密钥
- SAML 准备身份验证
- SAML 身份验证
- SAML 注销
- SAML 失效
- SAML 完成注销
- SAML 服务提供商元数据
- SSL 证书
- 激活用户配置文件
- 禁用用户配置文件
- 启用用户配置文件
- 获取用户配置文件
- 建议用户配置文件
- 更新用户配置文件数据
- 具有用户配置文件权限
- 创建跨集群 API 密钥
- 更新跨集群 API 密钥
- 快照和还原 API
- 快照生命周期管理 API
- SQL API
- 同义词 API
- 文本结构 API
- 转换 API
- 使用情况 API
- Watcher API
- 定义
- 迁移指南
- 发行说明
- Elasticsearch 版本 8.17.0
- Elasticsearch 版本 8.16.1
- Elasticsearch 版本 8.16.0
- Elasticsearch 版本 8.15.5
- Elasticsearch 版本 8.15.4
- Elasticsearch 版本 8.15.3
- Elasticsearch 版本 8.15.2
- Elasticsearch 版本 8.15.1
- Elasticsearch 版本 8.15.0
- Elasticsearch 版本 8.14.3
- Elasticsearch 版本 8.14.2
- Elasticsearch 版本 8.14.1
- Elasticsearch 版本 8.14.0
- Elasticsearch 版本 8.13.4
- Elasticsearch 版本 8.13.3
- Elasticsearch 版本 8.13.2
- Elasticsearch 版本 8.13.1
- Elasticsearch 版本 8.13.0
- Elasticsearch 版本 8.12.2
- Elasticsearch 版本 8.12.1
- Elasticsearch 版本 8.12.0
- Elasticsearch 版本 8.11.4
- Elasticsearch 版本 8.11.3
- Elasticsearch 版本 8.11.2
- Elasticsearch 版本 8.11.1
- Elasticsearch 版本 8.11.0
- Elasticsearch 版本 8.10.4
- Elasticsearch 版本 8.10.3
- Elasticsearch 版本 8.10.2
- Elasticsearch 版本 8.10.1
- Elasticsearch 版本 8.10.0
- Elasticsearch 版本 8.9.2
- Elasticsearch 版本 8.9.1
- Elasticsearch 版本 8.9.0
- Elasticsearch 版本 8.8.2
- Elasticsearch 版本 8.8.1
- Elasticsearch 版本 8.8.0
- Elasticsearch 版本 8.7.1
- Elasticsearch 版本 8.7.0
- Elasticsearch 版本 8.6.2
- Elasticsearch 版本 8.6.1
- Elasticsearch 版本 8.6.0
- Elasticsearch 版本 8.5.3
- Elasticsearch 版本 8.5.2
- Elasticsearch 版本 8.5.1
- Elasticsearch 版本 8.5.0
- Elasticsearch 版本 8.4.3
- Elasticsearch 版本 8.4.2
- Elasticsearch 版本 8.4.1
- Elasticsearch 版本 8.4.0
- Elasticsearch 版本 8.3.3
- Elasticsearch 版本 8.3.2
- Elasticsearch 版本 8.3.1
- Elasticsearch 版本 8.3.0
- Elasticsearch 版本 8.2.3
- Elasticsearch 版本 8.2.2
- Elasticsearch 版本 8.2.1
- Elasticsearch 版本 8.2.0
- Elasticsearch 版本 8.1.3
- Elasticsearch 版本 8.1.2
- Elasticsearch 版本 8.1.1
- Elasticsearch 版本 8.1.0
- Elasticsearch 版本 8.0.1
- Elasticsearch 版本 8.0.0
- Elasticsearch 版本 8.0.0-rc2
- Elasticsearch 版本 8.0.0-rc1
- Elasticsearch 版本 8.0.0-beta1
- Elasticsearch 版本 8.0.0-alpha2
- Elasticsearch 版本 8.0.0-alpha1
- 依赖项和版本
脚本度量聚合
编辑脚本度量聚合
编辑一种使用脚本执行以提供度量输出的度量聚合。
scripted_metric
在 Elastic Cloud Serverless 中不可用。
使用脚本可能会导致搜索速度变慢。请参阅 脚本、缓存和搜索速度。
示例
resp = client.search( index="ledger", size="0", query={ "match_all": {} }, aggs={ "profit": { "scripted_metric": { "init_script": "state.transactions = []", "map_script": "state.transactions.add(doc.type.value == 'sale' ? doc.amount.value : -1 * doc.amount.value)", "combine_script": "double profit = 0; for (t in state.transactions) { profit += t } return profit", "reduce_script": "double profit = 0; for (a in states) { profit += a } return profit" } } }, ) print(resp)
response = client.search( index: 'ledger', size: 0, body: { query: { match_all: {} }, aggregations: { profit: { scripted_metric: { init_script: 'state.transactions = []', map_script: "state.transactions.add(doc.type.value == 'sale' ? doc.amount.value : -1 * doc.amount.value)", combine_script: 'double profit = 0; for (t in state.transactions) { profit += t } return profit', reduce_script: 'double profit = 0; for (a in states) { profit += a } return profit' } } } } ) puts response
const response = await client.search({ index: "ledger", size: 0, query: { match_all: {}, }, aggs: { profit: { scripted_metric: { init_script: "state.transactions = []", map_script: "state.transactions.add(doc.type.value == 'sale' ? doc.amount.value : -1 * doc.amount.value)", combine_script: "double profit = 0; for (t in state.transactions) { profit += t } return profit", reduce_script: "double profit = 0; for (a in states) { profit += a } return profit", }, }, }, }); console.log(response);
POST ledger/_search?size=0 { "query": { "match_all": {} }, "aggs": { "profit": { "scripted_metric": { "init_script": "state.transactions = []", "map_script": "state.transactions.add(doc.type.value == 'sale' ? doc.amount.value : -1 * doc.amount.value)", "combine_script": "double profit = 0; for (t in state.transactions) { profit += t } return profit", "reduce_script": "double profit = 0; for (a in states) { profit += a } return profit" } } } }
上面的聚合演示了如何使用脚本聚合来计算销售和成本交易的总利润。
上面聚合的响应
{ "took": 218, ... "aggregations": { "profit": { "value": 240.0 } } }
上面的示例也可以使用存储的脚本指定,如下所示
resp = client.search( index="ledger", size="0", aggs={ "profit": { "scripted_metric": { "init_script": { "id": "my_init_script" }, "map_script": { "id": "my_map_script" }, "combine_script": { "id": "my_combine_script" }, "params": { "field": "amount" }, "reduce_script": { "id": "my_reduce_script" } } } }, ) print(resp)
response = client.search( index: 'ledger', size: 0, body: { aggregations: { profit: { scripted_metric: { init_script: { id: 'my_init_script' }, map_script: { id: 'my_map_script' }, combine_script: { id: 'my_combine_script' }, params: { field: 'amount' }, reduce_script: { id: 'my_reduce_script' } } } } } ) puts response
const response = await client.search({ index: "ledger", size: 0, aggs: { profit: { scripted_metric: { init_script: { id: "my_init_script", }, map_script: { id: "my_map_script", }, combine_script: { id: "my_combine_script", }, params: { field: "amount", }, reduce_script: { id: "my_reduce_script", }, }, }, }, }); console.log(response);
POST ledger/_search?size=0 { "aggs": { "profit": { "scripted_metric": { "init_script": { "id": "my_init_script" }, "map_script": { "id": "my_map_script" }, "combine_script": { "id": "my_combine_script" }, "params": { "field": "amount" }, "reduce_script": { "id": "my_reduce_script" } } } } }
有关指定脚本的更多详细信息,请参阅 脚本文档。
允许的返回类型
编辑虽然可以在单个脚本中使用任何有效的脚本对象,但脚本必须仅返回或存储在 state
对象中以下类型
- 原始类型
- 字符串
- 映射(仅包含此处列出的类型的键和值)
- 数组(仅包含此处列出的类型的元素)
脚本范围
编辑脚本度量聚合在其执行的 4 个阶段中使用脚本
- init_script
-
在收集任何文档之前执行。允许聚合设置任何初始状态。
在上面的示例中,
init_script
在state
对象中创建一个数组transactions
。 - map_script
-
每个收集的文档执行一次。这是一个必需的脚本。
在上面的示例中,
map_script
检查 type 字段的值。如果值为sale,则将 amount 字段的值添加到 transactions 数组。如果 type 字段的值不是sale,则将 amount 字段的否定值添加到 transactions。 - combine_script
-
在文档收集完成后,在每个分片上执行一次。这是一个必需的脚本。允许聚合合并从每个分片返回的状态。
在上面的示例中,
combine_script
遍历所有存储的 transactions,将值求和到profit
变量中,最后返回profit
。 - reduce_script
-
在所有分片返回其结果后,在协调节点上执行一次。这是一个必需的脚本。该脚本可以访问一个变量
states
,该变量是每个分片上的 combine_script 结果的数组。在上面的示例中,
reduce_script
遍历每个分片返回的profit
,将值求和,然后返回最终组合利润,该利润将返回到聚合的响应中。
工作示例
编辑假设您将以下文档索引到具有 2 个分片的索引中
resp = client.bulk( index="transactions", refresh=True, operations=[ { "index": { "_id": 1 } }, { "type": "sale", "amount": 80 }, { "index": { "_id": 2 } }, { "type": "cost", "amount": 10 }, { "index": { "_id": 3 } }, { "type": "cost", "amount": 30 }, { "index": { "_id": 4 } }, { "type": "sale", "amount": 130 } ], ) print(resp)
response = client.bulk( index: 'transactions', refresh: true, body: [ { index: { _id: 1 } }, { type: 'sale', amount: 80 }, { index: { _id: 2 } }, { type: 'cost', amount: 10 }, { index: { _id: 3 } }, { type: 'cost', amount: 30 }, { index: { _id: 4 } }, { type: 'sale', amount: 130 } ] ) puts response
const response = await client.bulk({ index: "transactions", refresh: "true", operations: [ { index: { _id: 1, }, }, { type: "sale", amount: 80, }, { index: { _id: 2, }, }, { type: "cost", amount: 10, }, { index: { _id: 3, }, }, { type: "cost", amount: 30, }, { index: { _id: 4, }, }, { type: "sale", amount: 130, }, ], }); console.log(response);
PUT /transactions/_bulk?refresh {"index":{"_id":1}} {"type": "sale","amount": 80} {"index":{"_id":2}} {"type": "cost","amount": 10} {"index":{"_id":3}} {"type": "cost","amount": 30} {"index":{"_id":4}} {"type": "sale","amount": 130}
假设文档 1 和 3 最终位于分片 A 上,文档 2 和 4 最终位于分片 B 上。以下是上述示例中每个阶段的聚合结果的分解。
在 init_script 之后
编辑这在每个分片上运行一次,在执行任何文档收集之前,因此我们将在每个分片上都有一个副本
- 分片 A
-
"state" : { "transactions" : [] }
- 分片 B
-
"state" : { "transactions" : [] }
在 map_script 之后
编辑每个分片收集其文档,并在每个收集的文档上运行 map_script
- 分片 A
-
"state" : { "transactions" : [ 80, -30 ] }
- 分片 B
-
"state" : { "transactions" : [ -10, 130 ] }
在 combine_script 之后
编辑在文档收集完成后,在每个分片上执行 combine_script,并将所有 transactions 减少为每个分片的单个利润数字(通过对 transactions 数组中的值求和),该数字将传递回协调节点
- 分片 A
- 50
- 分片 B
- 120
在 reduce_script 之后
编辑reduce_script 接收一个 states
数组,其中包含每个分片的 combine script 的结果
"states" : [ 50, 120 ]
它将分片响应减少为最终的总体利润数字(通过对值求和),并将其作为聚合的结果返回以生成响应
{ ... "aggregations": { "profit": { "value": 170 } } }
其他参数
编辑
params |
可选。一个对象,其内容将作为变量传递给 "params" : {} |
空桶
编辑如果脚本度量聚合的父存储桶未收集任何文档,则将从分片返回一个空的聚合响应,其值为 null
。在这种情况下,reduce_script
的 states
变量将包含来自该分片的 null
作为响应。reduce_script
因此应预期并处理来自分片的 null
响应。
On this page