【Elasticsearch】parent aggregation
在Elasticsearch中，`Parent Aggregation`是一种特殊的单桶聚合，用于选择具有指定类型的父文档，这些类型是通过一个`join`字段定义的。以下是关于`Parent Aggregation`的详细介绍：
1.基本概念
`Parent Aggregation`是一种聚合操作，主要用于处理父-子关系的文档。通过这种聚合，可以将子文档的聚合结果映射到父文档上，从而实现跨文档类型的聚合。
2.应用场景
假设有一个索引，其中包含问题（`question`）和答案（`answer`）两种类型的文档。`answer`文档通过`join`字段与`question`文档关联。通过`Parent Aggregation`，可以将答案的聚合结果（如答案的数量、答案的作者等）映射到问题文档上。
3.配置方法
在使用`Parent Aggregation`时，需要指定以下内容：
• `type`：指定子文档的类型。例如，在问题和答案的场景中，`type`应设置为`answer`。
• 子聚合：可以在`Parent Aggregation`中嵌套其他聚合操作，例如`terms`、`avg`等。
4.示例
以下是一个具体的例子，展示如何使用`Parent Aggregation`将答案的作者聚合到问题的标签上：
索引映射
```json
PUT parent_example
{
"mappings": {
"properties": {
"join": {
"type": "join",
"relations": {
"question": "answer"
}
}
}
}
}
```
索引文档
```json
PUT parent_example/_doc/1
{
"join": {
"name": "question"
},
"body": "I have Windows 2003 server and i bought a new Windows 2008 server...",
"title": "Whats the best way to file transfer my site from server to a newer one?",
"tags": [
"windows-server-2003",
"windows-server-2008",
"file-transfer"
]
}
PUT parent_example/_doc/2?routing=1
{
"join": {
"name": "answer",
"parent": "1"
},
"owner": {
"location": "Norfolk, United Kingdom",
"display_name": "Sam",
"id": 48
},
"body": "Unfortunately you're pretty much limited to FTP...",
"creation_date": "2009-05-04T13:45:37.030"
}
```
查询
```json
POST parent_example/_search?size=0
{
"aggs": {
"top-names": {
"terms": {
"field": "owner.display_name.keyword",
"size": 10
},
"aggs": {
"to-questions": {
"parent": {
"type": "answer"
},
"aggs": {
"top-tags": {
"terms": {
"field": "tags.keyword",
"size": 10
}
}
}
}
}
}
}
}
```
响应
```json
{
"aggregations": {
"top-names": {
"buckets": [
{
"key": "Sam",
"doc_count": 1,
"to-questions": {
"doc_count": 1,
"top-tags": {
"buckets": [
{
"key": "file-transfer",
"doc_count": 1
},
{
"key": "windows-server-2003",
"doc_count": 1
},
{
"key": "windows-server-2008",
"doc_count": 1
}
]
}
}
}
]
}
}
}
```
5.注意事项
• `Parent Aggregation`依赖于`join`字段来定义父-子关系。
• 子聚合可以是任意类型的聚合操作，但必须与父文档的类型兼容。
通过`Parent Aggregation`，可以有效地将子文档的聚合结果映射到父文档上，从而实现复杂的跨文档类型的聚合操作。