ES 匹配条件后分组聚合

匹配条件后分组聚合

GET  applog-xmllog-2020-*/_search?pretty{  "_source": [],   "query":{    "bool":{      "must":[        {          "term":{            "class_name.keyword":"Employee"          }        },        {          "term":{          "method_name.keyword":"Create"          }        }        ]    }  },  "aggs":{    "corp_name_agg":{      "terms": {        "field": "corp_name.keyword",        "size": 100      }    }  }}

applog-xmllog-2020-*：索引名模糊匹配

query：

must：且的关系，类似sql中的and

term：不分词完全匹配

*.keyword：匹配某个字段的关键字，不分词

aggs：聚合

corp_name_agg：聚合的别名

terms：需要聚合的字段

field：聚合的字段

size：显示的条数（默认数量倒序）

执行后的结果