术语连接

术语连接使用共享键将矢量要素（左源）与 Elasticsearch 术语聚合（右源）的结果相结合。

等值区域图示例使用共享键ISO 3166-1 alpha-2 代码来连接世界各国和 Web 日志流量。ISO 3166-1 alpha-2 代码是一种国际标准，用于通过两个字母的国家代码来标识国家。例如，瑞典的 ISO 3166-1 alpha-2 代码为SE。

术语连接的左源是Elastic 地图服务 (EMS)世界各国。此源的矢量要素由 EMS 提供。您也可以使用自己的矢量要素。

在以下示例中，iso2属性定义了左源的共享键。

{
  geometry: {
    coordinates: [...],
    type: "Polygon"
  },
  properties: {
    name: "Sweden",
    iso2: "SE"
  },
  type: "Feature"
}

右源使用 Kibana 示例数据集“示例 Web 日志”。在此数据集中，geo.src字段包含来源国的 ISO 3166-1 alpha-2 代码。

术语聚合按geo.src对示例 Web 日志文档进行分组，并计算每个术语的指标。

METRICS 配置定义了两个指标聚合

右源不提供单个文档，而是提供术语聚合的指标。这些指标从以下示例 Web 日志文档计算得出。

{
  bytes: 1837,
  geo: {
    src: "SE"
  },
  timestamp: "Feb 28, 2019 @ 07:23:08.754"
},
{
  bytes: 971,
  geo: {
    src: "SE"
  },
  timestamp: "Feb 27, 2019 @ 08:10:45.205"
},
{
  bytes: 4277,
  geo: {
    src: "SE"
  },
  timestamp: "Feb 21, 2019 @ 05:24:33.945"
},
{
  bytes: 5624,
  geo: {
    src: "SE"
  },
  timestamp: "Feb 21, 2019 @ 04:57:05.921"
}

术语聚合为每个唯一的geo.src值创建一个桶。为桶中的所有文档计算指标。

以下显示了一个术语聚合响应示例。请注意key属性，它定义了右源的共享键。

{
  aggregations: {
    join: {
      buckets: [
        {
          doc_count: 4,
          key: "SE",
          avg_of_bytes: {
            value: 3177.25
          }
        },
        ...
      ]
    }
  }
}