最大桶聚合编辑

一个兄弟管道聚合,它识别在兄弟聚合中具有指定指标最大值的桶,并输出桶的值和键。指定指标必须是数字,兄弟聚合必须是多桶聚合。

语法编辑

一个 max_bucket 聚合在孤立情况下看起来像这样

{
  "max_bucket": {
    "buckets_path": "the_sum"
  }
}

表 62. max_bucket 参数

参数名称 描述 必需 默认值

buckets_path

我们要查找最大值的桶的路径(有关更多详细信息,请参阅 buckets_path 语法

必需

gap_policy

在数据中发现间隙时要应用的策略(有关更多详细信息,请参阅 处理数据中的间隙

可选

跳过

格式

输出值的 DecimalFormat 模式。如果指定,则格式化的值将返回在聚合的 value_as_string 属性中

可选

以下代码段计算每月总 sales 的最大值

response = client.search(
  index: 'sales',
  body: {
    size: 0,
    aggregations: {
      sales_per_month: {
        date_histogram: {
          field: 'date',
          calendar_interval: 'month'
        },
        aggregations: {
          sales: {
            sum: {
              field: 'price'
            }
          }
        }
      },
      max_monthly_sales: {
        max_bucket: {
          buckets_path: 'sales_per_month>sales'
        }
      }
    }
  }
)
puts response
POST /sales/_search
{
  "size": 0,
  "aggs": {
    "sales_per_month": {
      "date_histogram": {
        "field": "date",
        "calendar_interval": "month"
      },
      "aggs": {
        "sales": {
          "sum": {
            "field": "price"
          }
        }
      }
    },
    "max_monthly_sales": {
      "max_bucket": {
        "buckets_path": "sales_per_month>sales" 
      }
    }
  }
}

buckets_path 指示此 max_bucket 聚合,我们希望在 sales_per_month 日期直方图中获得 sales 聚合的最大值。

以下可能是响应

{
   "took": 11,
   "timed_out": false,
   "_shards": ...,
   "hits": ...,
   "aggregations": {
      "sales_per_month": {
         "buckets": [
            {
               "key_as_string": "2015/01/01 00:00:00",
               "key": 1420070400000,
               "doc_count": 3,
               "sales": {
                  "value": 550.0
               }
            },
            {
               "key_as_string": "2015/02/01 00:00:00",
               "key": 1422748800000,
               "doc_count": 2,
               "sales": {
                  "value": 60.0
               }
            },
            {
               "key_as_string": "2015/03/01 00:00:00",
               "key": 1425168000000,
               "doc_count": 2,
               "sales": {
                  "value": 375.0
               }
            }
         ]
      },
      "max_monthly_sales": {
          "keys": ["2015/01/01 00:00:00"], 
          "value": 550.0
      }
   }
}

keys 是一个字符串数组,因为最大值可能存在于多个桶中