1、线上问题
如上所示，问题是：“把 green 这个条件放到 query 里面做一个 bool 查询，有什么不一样吗？”
2、拿官方样例飞行数据举例
这个问题涉及到：filter（过滤器）和 post_filter（后过滤器）的区别，我们拿官方样例索引：kibana_sample_data_flights 做一样演示。
3、filter 过滤+聚合的场景
直接上 DSL，检索条件为：过滤目标城市为：CO（缩写代号）的数据，然后以目标天气执行聚合操作。本质是：先过滤后聚合。
POST kibana_sample_data_flights/_search { "query": { "bool": { "filter": [ { "term": { "DestCountry": "CO" } } ] } }, "aggs": { "terms_aggs": { "terms": { "field": "DestWeather", "size": 10 } } } }
召回结果如下（忽略 检索部分，只保留聚合）： 
4、在filter 基础上加 post_filter 场景
POST kibana_sample_data_flights/_search { "query": { "bool": { "filter": [ { "term": { "DestCountry": "CO" } } ] } }, "post_filter": { "term": { "FlightDelay": true } }, "aggs": { "terms_aggs": { "terms": { "field": "DestWeather", "size": 10 } } } }
原有的：filter + 聚合没有变化，在此基础上加了：post_filter。
聚合部分结果如下图所示，对比发现，和第2部分结果一致。
但是，我们再查看检索部分的结果，我们用：beyondcompare 软件对比一下，发现基本没有相同的。
仔细梳理检索结果，如下截图所示：
初步得出结论：
- post filter ：不影响聚合结果。
- post filter：是在检索+聚合之后，对已有数据再次进行的过滤。所以，不影响聚合结果。
5、把 post filter 过滤条件移动到 filter 内部会怎么样呢？
检索语句为：
POST kibana_sample_data_flights/_search { "query": { "bool": { "filter": [ { "term": { "DestCountry": "CO" } }, { "term": { "FlightDelay": true } } ] } }, "aggs": { "terms_aggs": { "terms": { "field": "DestWeather", "size": 10 } } } }
直接看聚合结果：很明显聚合结果完全不一样！为什么？
检索条件更加细化了，样本值减少了，所以聚合数据结果各项都少了很多
初步结论：filter 过滤+聚合操作，本质是先 filter 过滤，然后再聚合操作。聚合是在已有 filter 过滤基础上执行的。
6、post_filter 还可以自定义评分
POST kibana_sample_data_flights/_search { "query": { "bool": { "filter": [ { "term": { "DestCountry": "CO" } } ] } }, "post_filter": { "term": { "FlightDelay": true } }, "rescore": { "window_size": 50, "query": { "rescore_query": { "term": { "FlightDelay": true } }, "query_weight": 0.7, "rescore_query_weight": 12 } } }
在已有评分基础上，二次评分，这属于用户自定义评分的范畴。
7、小结
- filter，应用于带 filter 子句的布尔查询，搜索请求后 filter 过滤条件对检索和聚合都产生影响。
- post_filter，应用于执行检索之后或者聚合之后，可以看做“后过滤器”，对检索或聚合之后的结果集再进行过滤，只检索结果受影响。
推荐阅读
比同事抢先一步学习进阶干货！
