带你读《Elastic Stack 实战手册》之40：——3.4.2.21.Aggregations（10)

《Elastic Stack 实战手册》——三、产品能力——3.4.入门篇——3.4.2.Elasticsearch基础应用——3.4.2.21.Aggregations（9） https://developer.aliyun.com/article/1229232

4、直方图聚合 histogram 和日期直方图聚合 date_histogram

1）基础用法

直方图聚合通常用来查看文档的分布情况，比如对产品价格进行间隔为1000进行分组聚合：

GET order/_search
{
  "aggs": {
    "histogram_test": {        
     "histogram": {         //聚合类型
       "field": "price",
       "interval": 1000        //分组间隔
     }     
    }
  }
}
结果：
"aggregations" : {
    "histogram_test" : {
      "buckets" : [
        {
          "key" : 7000.0,
          "doc_count" : 2
        },
        {
          "key" : 8000.0,
          "doc_count" : 2
        },
        {
          "key" : 9000.0,
          "doc_count" : 2
        }
      ]
    }
  }
}

通过结果可以看到价格为7000、8000、9000的文档数量都是2个。如果聚合结果很多，而我们又更关心数量多的文档情况，那么此时可以通过设置 min_doc_count（最小文档计数）参数来限制文档数小于多少的不展示。

一般来说，文档的分桶结果会基于数据本身。例如你的目的是要0-500的价格分桶，而数据只有100以上的，那么返回结果不存在100以下的桶。此时如果有此类需求，可以通过extended_bounds设置桶的最大值和最小值，强制返回聚合数量为0的结果。可以通过这种order更改计算结果的排序规则，_count 代表按照 doc_count 的值进行排序，默认为 desc； _key 代表按照 key 的字母顺序进行排序。

Date histogram 日期直方图的用法与 histogram 基本一致，只不过 interval 间隔上支持了日期的表达式。支持的表达式为： `year`, `quarter`, `month`, `week`, `day`, `hour`, `minute`, `second`。也可以使用固定间隔，支持表达式为：milliseconds (ms)、seconds (s)、minutes (m)、hours (h)、days (d)。返回结果支持使用 "format":"yyyy-MM-dd" 进行格式化。

5、范围聚合 range、时间范围聚合 date_range、ip范围聚合ip_range

1）基础用法

范围聚合通常用来统计用户自定义范围内的文档数量。通过 from 和 to 定义范围边界，结果包含 from 值但排除 to 值。

例如对产品价格7000-8000做聚合，可以看到结果命中了2个文档。

GET order/_search
{
  "aggs": {
    "range_test": {
    "range": {
      "field": "price",
      "ranges": [
    870         >   三、产品能力
        {
          "from": 7000,
          "to": 8000
        }
      ]
    }     
    }
  }
}
聚合结果：
"aggregations" : {
    "range_test" : {
      "buckets" : [
        {
          "key" : "7000.0-8000.0",
          "from" : 7000.0,
          "to" : 8000.0,
          "doc_count" : 2
        }
      ]
    }
  }

Elasticsearch 为了满足各类用户的需求，也提供了时间范围聚合 date_range、ip 范围聚合

ip_range 分别支持对日期和 ipv4 类型字段的聚合统计。

《Elastic Stack 实战手册》——三、产品能力——3.4.入门篇——3.4.2.Elasticsearch基础应用——3.4.2.21.Aggregations（11） https://developer.aliyun.com/article/1229229