聚合查询,字段被拆分的解决办法!
如题:我要聚合查询的字段是一段网址上下文,如:/aaa/bbb/ccc。此时es在聚合查询时把我的字段给拆分了!变成了单独的aaa,bbb,ccc。
解决办法就是把字段类型改为keyword,不是要修改真实es的字段类型,请看下文。
{ "query": { "bool": { "filter": { "range": { "@timestamp": { "gte": "now-10h" } } } } }, "size": "0", "aggregations": { "aggr": { "terms": { "field": "path.keyword", "size": "10" } } } }
请注意看以上,我的业务是:查询10小时内的网址访问量top10,网址都有“/”,为了能把整个网址上下文都查出来,要对查询的字段进行特殊的定义,请看"field": "path.keyword",我真实的字段名是path,path的字段类型是text,只要在聚合查询时把path改为path.keyword即可解决聚合查询字段被拆分的问题!