术语连接

术语连接使用共享密钥将矢量要素（左侧源）与 Elasticsearch 术语聚合的结果（右侧源）组合在一起。

等值线示例使用共享密钥（ISO 3166-1 alpha-2 代码）来连接世界各国和 Web 日志流量。ISO 3166-1 alpha-2 代码是一种国际标准，它使用两个字母的国家/地区代码来标识国家/地区。例如，瑞典的 ISO 3166-1 alpha-2 代码为 SE。

术语连接的左侧源是Elastic 地图服务 (EMS)世界各国。此源的矢量要素由 EMS 提供。您也可以使用自己的矢量要素。

在以下示例中，iso2 属性定义了左侧源的共享密钥。

{
  geometry: {
    coordinates: [...],
    type: "Polygon"
  },
  properties: {
    name: "Sweden",
    iso2: "SE"
  },
  type: "Feature"
}

右侧源使用 Kibana 示例数据集“示例 Web 日志”。在此数据集中，geo.src 字段包含来源国家/地区的 ISO 3166-1 alpha-2 代码。

术语聚合按 geo.src 对示例 Web 日志文档进行分组，并计算每个术语的指标。

METRICS 配置定义了两个指标聚合

右侧源不提供单个文档，而是提供来自术语聚合的指标。指标是根据以下示例 Web 日志文档计算得出的。

{
  bytes: 1837,
  geo: {
    src: "SE"
  },
  timestamp: "Feb 28, 2019 @ 07:23:08.754"
},
{
  bytes: 971,
  geo: {
    src: "SE"
  },
  timestamp: "Feb 27, 2019 @ 08:10:45.205"
},
{
  bytes: 4277,
  geo: {
    src: "SE"
  },
  timestamp: "Feb 21, 2019 @ 05:24:33.945"
},
{
  bytes: 5624,
  geo: {
    src: "SE"
  },
  timestamp: "Feb 21, 2019 @ 04:57:05.921"
}

术语聚合为每个唯一的 geo.src 值创建一个存储桶。将为存储桶中的所有文档计算指标。

以下显示了一个示例术语聚合响应。请注意 key 属性，它定义了右侧源的共享密钥。

{
  aggregations: {
    join: {
      buckets: [
        {
          doc_count: 4,
          key: "SE",
          avg_of_bytes: {
            value: 3177.25
          }
        },
        ...
      ]
    }
  }
}