https://www.elastic.co/guide/en/elasticsearch/reference/8.1/aggregate-metric-double.html

环境信息

Elasticsearch 8.1
Kibana 8.1
MacOS 10.14.6

描述

今天我们学习一下Elasticsearch的聚合字段类型，所谓聚合字段类型，类型设置为aggregate_metric_double作为一个对象，子字段可以有min,max,sum,value_count,当我们对字段设置为aggregate_metric_double类型的字段做聚合时，它能够直接使用子字段的值进行聚合，比如最大值就可以直接去子对象中max的值比较

参数

aggregate_metric_double类型的字段支持以下三个参数的设置

metrics

必填、数组值、最少包含以下值的一个[min,max,sum,value_count]
default_metric

聚合子字段查询，script的字段设置，字符串，必须是metrics数组中的一个
time_series_metric

可选，字符串值，默认为空，支持counter,gauge,summary中的某一个。当前版本为预览功能，最新版参考

https://www.elastic.co/guide/en/elasticsearch/reference/master/tsds.html#time-series-metric

https://www.elastic.co/guide/en/elasticsearch/reference/master/aggregate-metric-double.html

使用

min 使用子字段的min字段进行聚合统计
max 使用子字段的max字段进行聚合统计
sum 使用子字段的sum字段进行聚合统计
value_count 使用子字段的value_count字段进行聚合统计
avg 这个比较特殊，他没有子字段，他使用sum和value_count两个字段聚合的结果，也就是说聚合字段的子对象必须同时包含sum与value_count

验证

如下是测试的例子，参考如下

首先我们还是通过Kibana 创建一个索引，索引中就包含一个aggregate_metric_double类型的一个对象字段

PUT my-index-006
{
  "mappings": {
    "properties": {
      "zuiyu_agg_metric_field":{
        "type":"aggregate_metric_double",
        "metrics":["min","max","sum","value_count"],
        "default_metric":"max"   
        }
    }
  }
}

下面是插入测试数据

POST _bulk
{"index":{"_index":"my-index-006","_id":"1"}}
{"zuiyu_agg_metric_field":{"min":100.00,"max":1000.00,"sum":5000.00,"value_count":10}}
{"index":{"_index":"my-index-006","_id":"2"}}
{"zuiyu_agg_metric_field":{"min":-10.00,"max":30.00,"sum":70.00,"value_count":8}}
{"index":{"_index":"my-index-006","_id":"3"}}
{"zuiyu_agg_metric_field":{"min":-90.00,"max":300.00,"sum":200.00,"value_count":5}}

搜索聚合统计验证(?size=0 不反悔查询结果只返回聚合结果)

GET my-index-006/_search?size=0
{
  "aggs": {
    "zuiyu_min": {
      "min": {
        "field": "zuiyu_agg_metric_field"
      }
    },
    "zuiyu_max": {
      "max": {
        "field": "zuiyu_agg_metric_field"
      }
    },
    "zuiyu_sum": {
      "sum": {
        "field": "zuiyu_agg_metric_field"
      }
    },
    "zuiyu_value_count": {
      "value_count": {
        "field": "zuiyu_agg_metric_field"
      }
    },
    "zuiyu_avg": {
      "avg": {
        "field": "zuiyu_agg_metric_field"
      }
    }
  }
}

测试default_metric字段对查询时的默认匹配与排序

GET my-index-006/_search
{
  "query": {
    "term": {
      "zuiyu_agg_metric_field": {
        "value": "30"
      }
    }
  }
}

GET my-index-006/_search
{
  "query": {
    "match_all": {}
  },
  "sort": [
    {
      "zuiyu_agg_metric_field": {
        "order": "asc"
      }
    }
  ]
}

总结

字段类型为aggregate_metric_double的字段，可以设置metrics,支持min，max，sum，value_count，avg五中，其中avg不显示设置，avg取值sum和value_count。设置字段之后我们之后的聚合操作可以直接使用类型为aggregate_metric_double字段的子对象中对应的max,min,sum,value_count进行聚合