在字段中查找所有具有最大值的Documnents

Question

我是elasticsearch的新手，这是我的第一个NOSQL DB，我有一些问题。

我有这样的东西：

index_logs: [
      {
          "entity_id": id_1, 
          "field_name": "name",
          "old_value": null
          "new_value": "some_name"
          "number": 1
      }, 
      {
          "entity_id": id_1, 
          "field_name": "description",
          "old_value": null
          "new_value": "some_descr"
          "number": 1
      }, 
      {
          "entity_id": id_1, 
          "field_name": "description",
          "old_value": "some_descr"
          "new_value": null
          "number": 2
      }, 
      {
          "entity_id": id_2, 
          "field_name": "enabled",
          "old_value": true
          "new_value":false
          "number": 25
      }, 
]

我需要找到所有我不知道的指定entity_id和max_number的文档。

在postgres中，它将如下：

SELECT * 
FROM logs AS x
WHERE x.entity_id = <some_entity_id>
AND x.number = (SELECT MAX(y.number) FROM logs AS y WHERE y.entity_id = x.entity_id)

我该如何在elasticsearch中进行？

Answer 1

使用以下查询：

{
  "query": {
    "term": {
      "entity_id": {
        "value": "1"
      }
    }
  },
  "aggs": {
    "max_number": {
      "terms": {
        "field": "number",
        "size": 1,
        "order": {
          "_key": "desc"
        }
      },
      "aggs": {
        "top_hits": {
          "top_hits": {
            "size": 10
          }
        }
      }
    }
  }
}

汇总将按“数字”进行分组，按数字降序排序，然后在“ top_hits'subgregation内部为您提供该数字的前10个结果。

获取“全部”文档的另一种方法是简单地使用相同的查询，而无需任何聚合，然后在“数字”字段上排序。在客户端，您使用“ search_after”的分页，并为所有结果分页，直到“数字”字段更改为止。第一次更改数字时，您将退出分页循环，并具有所有记录，其中包括给定的实体ID和最大号码。