elasticsearch – 嵌套对象聚合(使用Kibana)

2023年3月1日 479次阅读

我们得到了一个Elasticsearch索引,其中包含带有称为devices的任意嵌套对象子集的文档.这些设备中的每一个都具有键调用“aw”.

我试图完成的是获得每种设备类型的平均aw密钥.

在尝试聚合并可视化此平均值时,我无法获得每种设备类型的aw的平均值,而是获得包含特定设备的文档中的所有设备的平均值.

因此,Elasticsearch / Kibana不是获取device.id = 7并聚合awper device.id的所有文档,而是获取包含device.id = 7的所有文档,然后使用文档中的所有设备构建它的平均值.

Out索引映射看起来像这样(只有重要部分)：

"mappings" : {
        "devdocs" : {
            "_all": { "enabled": false },
            "properties" : {
                "cycle": {
                    "type": "object",
                    "properties": {
                        "t": {
                            "type": "date",
                            "format": "dateOptionalTime||epoch_second"
                        }
                    }
                },
                "devices": {
                    "type": "nested",
                    "include_in_parent": true,
                    "properties": {
                        "name": {
                            "type": "string",
                            "index": "not_analyzed"
                        },
                        "aw": {
                            "type": "long"
                        }
                        "t": {
                            "type": "date",
                            "format": "dateOptionalTime||epoch_second"
                        },

                    }
                }

            }
        }

Kibana生成以下查询：

{
  "size": 0,
  "query": {
    "filtered": {
      "query": {
        "query_string": {
          "analyze_wildcard": true,
          "query": "*"
        }
      },
      "filter": {
        "bool": {
          "must": [
            {
              "range": {
                "cycle.t": {
                  "gte": 1290760324744,
                  "lte": 1448526724744,
                  "format": "epoch_millis"
                }
              }
            }
          ],
          "must_not": []
        }
      }
    }
  },
  "aggs": {
    "2": {
      "terms": {
        "field": "devices.name",
        "size": 35,
        "order": {
          "1": "desc"
        }
      },
      "aggs": {
        "1": {
          "avg": {
            "field": "devices.aw"
          }
        }
      }
    }
  }
}

有没有办法聚合设备级别的平均aw,或者我做错了什么？

最佳答案 Kibana还不支持嵌套聚合, Nested Aggregations Issue.

我有同样的问题,并通过用户 ppadovani从这个 fork从src构建kibana来解决它.[branch：nestedAggregations]

请参阅从源here.构建kibana的说明

现在运行kibana后构建它将包含一个嵌套路径文本框和一个反向嵌套复选框,用于存储桶和指标的高级选项.

以下是在lines.category_1,lines.category_2,lines.category_3和嵌套类型的行上嵌套术语聚合的示例.使用上面的三个桶,：《elasticsearch – 嵌套对象聚合(使用Kibana)》

点赞