elasticsearch按范围聚合

Posted 2020-10-19 小芬喵

范围聚合适用于对数据按照指定范围进行分类聚合的应用场景，from和to表示范围起始值的半开半闭区间(包含from值不包含to值)，key表示别名

如 {:key=>"2h", :from=>3600, :to=>7200} 表示 3600<=field<7200

统计在线时长分布

time_ranges = []
　　23.times.each do |i|
　　if i == 22
　　　　time_ranges << {key:(i+1).to_s+"h",from: 60*60*i}
　　else
　　　　time_ranges << {key:(i+1).to_s+"h",from: 60*60*i,to: 60*60*(i+1)}
　　end
end

#聚合内容：各在线时长段的人数
aggregations:{
    onlines_times:{
        range:{field:‘total_online_second‘,keyed: true,ranges:time_ranges},
        aggregations:{
            person_nums:{cardinality:{field:"person_no"}}
        }
    }
}

 

 范围聚合的子聚合中如果不指定字段，则按range聚合的字段处理

"aggs":{
　　"price_stats":{
　　　　"stats":{}
　　}
}