Elasticsearch - bool 查询部分的聚合

Question

说我有这个布尔查询：

"bool" : {
    "should" : [
        { "term" : { "FirstName" : "Sandra" } },
        { "term" : { "LastName" : "Jones" } }
     ],
     "minimum_should_match" : 1
}

意思是我想匹配所有名字为 Sandra 或姓为 Jones 的人。

现在，有什么方法可以让我只对与第一个术语匹配的所有文档执行聚合？

例如，我想获得任何名为 Sandra 的人所拥有的“奖品”的所有唯一值。通常我会这样做：

"query": {
    "match": {
        "FirstName": "Sandra"
    }
},
"aggs": {
    "Prizes": {
        "terms": {
            "field": "Prizes"
        }
    }
}

有什么方法可以将两者结合起来，所以我只需要执行一个查询，该查询就会返回所有名字为 Sandra 或姓氏 Jones 的人，并且仅对名字为 Sandra 的人进行聚合？

非常感谢！

Answer 1

使用 post_filter。请参考以下查询。Post_filter 将确保您的 bool should 子句不会影响您的聚合范围。

聚合也基于主查询进行过滤，但它们不受 post_filter 的影响。请参考链接

{
    "from": 0,
    "size": 20,
    "aggs": {
        "filtered_lastname": {
            "filter": {
                "query": {
                    "match": {
                        "FirstName": "sandra"
                    }
                }
            },
            "aggs": {
                "prizes": {
                    "terms": {
                        "field": "Prizes",
                        "size": 10
                    }
                }
            }
        }
    },
    "post_filter": {
        "bool": {
            "should": [{
                "term": {
                    "FirstName": "Sandra"
                }
            }, {
                "term": {
                    "LastName": "Jones"
                }
            }],
            "minimum_should_match": 1
        }
    }
}

在聚合奖品之前在 aggs 内运行过滤器可以帮助您实现所需的用例。

谢谢希望这有帮助