对于es中很少的操作

今天在统计pv和ip时遇到之前没有遇到的查询操作，在这里先记录下...

1、使用nested嵌套后，聚合查询当前嵌套的字段与嵌套外的字段，建议在嵌套内添加嵌套外需要聚合的字段：

2、跳出嵌套：

　　　　　　"aggs": {
                "rev": {
                  "reverse_nested": {},　　//跳出嵌套桶
                  "aggs": {
                    "age": {
                      "terms": {
                        "field": "gender",
                        "size": 3
                      }
                    }
                  }
                }

2、需要统计bucket桶中doc_count最大值:

"aggs": {
        "nestedDpiPv": {
          "terms": {
            "field": "dpi",
            "size": 15000
          }
        },
        "maxDpiPv": {
          "max_bucket": {
            "buckets_path": "nestedDpiPv>_count"
          }
        }
}

查询后的结果为：

...前面took,hits等省略
　　　"maxDpiPv": {
        "value": 198,
        "keys": [
          "414X736"
        ]
      }