Trova valori distinti, i conteggi non distinti in elasticsearch

Question

Elasticsearch documentation suggerisce * che il loro pezzo di codice

* documentazione fisso

GET /cars/transactions/_search?search_type=count 
{ 
    "aggs": { 
    "distinct_colors": { 
     "cardinality": { 
     "field": "color" 
     } 
    } 
    } 
} 

corrisponde alla domanda di sql

SELECT DISTINCT(color) FROM cars 

ma in realtà corrisponde a

SELECT COUNT(DISTINCT(color)) FROM cars 

Non voglio sapere quanti valori distinti ho ma quali sono i valori distinti. Qualcuno sa come riuscirci?

Answer 1

Utilizzare un terms aggregation nel campo color. E devi prestare attenzione a come il campo in cui vuoi ottenere valori distinti viene analizzato, il che significa che devi assicurarti di non renderlo token durante l'indicizzazione, altrimenti ogni voce nell'aggregazione sarà un termine diverso che fa parte di il contenuto del campo.

Se si vuole ancora tokenizzazione e di utilizzare l'aggregazione terms si potrebbe desiderare di guardare not_analyzed tipo di indicizzazione per quel campo, e magari utilizzare multi fields.

Termini di aggregazione per le auto:

GET /cars/transactions/_search?search_type=count 
{ 
    "aggs": { 
    "distinct_colors": { 
     "terms": { 
     "field": "color", 
     "size": 1000 
     } 
    } 
    } 
} 

Answer 2

Per aggiornare la risposta eccellente da Andrei Stefan, dobbiamo dire che il parametro di query search_type=count non viene più supportato in elasticsearch 5. Il nuovo modo di fare questo è quello di aggiungi "size" : 0 nel corpo come ad esempio:

GET /cars/transactions/_search 
{ 
    "size": 0, 
    "aggs": { 
    "distinct_colors": { 
     "terms": { 
     "field": "color", 
     "size": 1000 
     } 
    } 
    } 
}