ES/OS：存储桶键子字符串上的术语聚合

Question

我有以下查询结果，我想计算分隔符 : 之后的子字符串

                "agg_by_script" : {
                  "doc_count_error_upper_bound" : 0,
                  "sum_other_doc_count" : 0,
                  "buckets" : [
                    {
                      "key" : "mic:cse",
                      "doc_count" : 2
                    },
                    {
                      "key" : "ggl:cse",
                      "doc_count" : 20
                    },
                    {
                      "key" : "amz-ret",
                      "doc_count" : 1
                    },
                    {
                      "key" : "ety:onr",
                      "doc_count" : 1
                    }
                  ]
                }

，从这个结果中我实际上想要下面的结果

"agg_by_company_type" : {
 "buckets" : [
 {
    "key" : "ret",
     "doc_count" : 1
 },
 {
   "key" : "cse",
    "doc_count" : 2
 },
 {
   "key" : "onr",
    "doc_count" : 1
 }
]

Answer 1

您可以通过脚本使用术语聚合。这是一个示例查询：

{
  "size": 0,
  "aggs": {
    "agg_by_company_type": {
      "terms": {
        "script": """
          String txt = doc['FieldName'].value;
          if(txt.indexOf(':') > -1 ) {
            return txt.splitOnToken(':')[1];
          }
          else if(txt.indexOf('-') > -1 ) {
            return txt.splitOnToken('-')[1];
          }
          else {
            return txt;
          }
        """
      }
    }
  }
}

或者您可以根据需要在脚本中执行任何字符串操作。