ElasticSearch聚合查询小例子

在ES里面所有的聚合实例都由AggregationBuilders类提供静态方法构造，我们先看下常用有哪些方法使用：

（1）统计某个字段的数量  ValueCountBuilder vcb=  AggregationBuilders.count("count_uid").field("uid");（2）去重统计某个字段的数量（有少量误差） CardinalityBuilder cb= AggregationBuilders.cardinality("distinct_count_uid").field("uid");（3）聚合过滤FilterAggregationBuilder fab= AggregationBuilders.filter("uid_filter").filter(QueryBuilders.queryStringQuery("uid:001"));（4）按某个字段分组TermsBuilder tb=  AggregationBuilders.terms("group_name").field("name");（5）求和SumBuilder  sumBuilder=AggregationBuilders.sum("sum_price").field("price");（6）求平均AvgBuilder ab= AggregationBuilders.avg("avg_price").field("price");（7）求最大值MaxBuilder mb= AggregationBuilders.max("max_price").field("price"); （8）求最小值MinBuilder min=AggregationBuilders.min("min_price").field("price");（9）按日期间隔分组DateHistogramBuilder dhb= AggregationBuilders.dateHistogram("dh").field("date");（10）获取聚合里面的结果TopHitsBuilder thb=  AggregationBuilders.topHits("top_result");（11）嵌套的聚合NestedBuilder nb= AggregationBuilders.nested("negsted_path").path("quests");（12）反转嵌套AggregationBuilders.reverseNested("res_negsted").path("kps ");

上面这些基本就是常用的聚合查询了，在嵌套（nested）下面的子聚合查询就是嵌套查询了，除了嵌套查询，其他的聚合查询也可以无限级添加子查询

举一个二级分组的例子：

SearchRequestBuilder search = client.prepareSearch("index").setTypes("type");TermsBuilder one=  AggregationBuilders.terms("group_name").field("name");TermsBuilder two=  AggregationBuilders.terms("group_age").field("age");one.subAggregation(two)search.addAggregation(one);Terms terms= search.get().getAggregations().get("group_name");for(Terms.Bucket name_buk:terms.getBuckets()){//一级分组的内容Terms terms_age= name_buk.getAggregations().get("group_age");for(Terms.Bucket age_buk:terms_age.getBuckets()){//二级分组的内容System.out.println(name_buk.getKey()+"  "+age_buk.getKey()+"  "+age_buk.getDocCount());}}

注意上面的例子 ，二级子查询可以添加多种类型，比如第一级按照名字分组，第二级可以添加一个max或者min的子聚合查询。

下面看一个嵌套聚合的例子：

-       //嵌套查询root节点NestedBuilder nestedBuilder= AggregationBuilders.nested("negsted").path("quests");//嵌套查询的子查询中分组countTermsBuilder tb=  AggregationBuilders.terms("group_name").field("quests.name"); //添加子查询到root节点里面nestedBuilder.subAggregation(tb);//获取一级嵌套    Nested ntd= search.get().getAggregations().get("negsted");        //打印一级嵌套的结果System.out.println(ntd.getDocCount());//从一级嵌套查询的结果中获取二级嵌套查询结果 Terms term= ntd.getAggregations().get("group_name");//获取嵌套下面的结果for(Terms.Bucket tbket:term.getBuckets()){System.out.println(tbket.getKey()+"  "+tbket.getDocCount());}

嵌套的查询功能非常丰富，此外还有更强大Pipeline Aggregations聚合可以对上层的嵌套结果继续做操作，例如sql里面的having功能也可以实现，本篇简单的介绍了es的聚合查询的种类和简单使用，感兴趣的朋友可以通过官网详细学习下。

有什么问题可以扫码关注微信公众号：我是攻城师(woshigcs)，在后台留言咨询。 技术债不能欠，健康债更不能欠， 求道之路，与君同行。