006 Buckect Agg & Metric Agg

#集合的分类：

#Bucket Agg：一些满足特定条件的集合，也就是分组

#Metric Agg：一些数学运算，对文档字段进行统计分析，count，avg，max,stats,cardinality(去重)等

#Pipeline Agg：对其他聚合的二次聚合

#Matrix Agg：支持对多个字段的操作并提供一个结果矩阵

#设置size为0，不返回数据,计算不同目的地的聚合统计

POST kibana_sample_data_flights/_search

{

  "size": 0,

  "aggs": {

    "dests": {

      "terms": {

        "field": "Dest",

        "size": 10

      },

      "aggs": {

        "max_DistanceMiles": {

          "max": {

            "field": "DistanceMiles"

          }

        },

        "price_stats": {

          "stats": {

            "field": "AvgTicketPrice"

          }

        }

      }

    }

  }

}

GET kibana_sample_data_ecommerce/_mapping

POST kibana_sample_data_ecommerce/_search

{

  "size": 0,

  "aggs": {

    "geoip_names": {

      "terms": {

        "field": "geoip.region_name",

        "size": 10

      }

    }

  }

}

#聚合分析比较频繁，文档写入也比较频繁时候，可以设置mappings.properties.字段.eager_global_ordinals为true，也就是一旦有数据写入的时候，term  agg 就会提前加载。

# range/histrogram 分组

POST kibana_sample_data_flights/_search

{

  "size": 0,

  "aggs": {

    "price_range": {

      "range": {

        "field": "AvgTicketPrice",

        "ranges": [

          {

            "to": 200

          },{

            "from": 200,

            "to": 400

          },{

            "from": 400,

            "to": 600

          },{

            "from": 600,

            "to": 800

          },{

            "from": 800,

            "to": 1000

          },{

            "from": 1000,

            "to":1200

          }

        ]

      }

    }

  }

}

POST kibana_sample_data_flights/_search

{

  "size": 0,

  "aggs": {

    "price_histrogram": {

      "histogram": {

        "field": "AvgTicketPrice",

        "interval":200,

        "extended_bounds": {

          "min": 0,

          "max":1200

        }

      }

    }

  }

}