Агрегация в поле и возврат суммы в elasticsearch

Question

Я работаю над поиском способов сделать скопления на поле после фильтрации на другой поданной. Но поисковая документация Elastic не легко понятна.

Допустим, мой Mapping:

[ 
    { 
    a:'a1' 
    b:'b1' 
    c:120 
    d:12 
    }, 
    { 
    a:'a2' 
    b:'b1' 
    c:170 
    d:15 
    } 
    { 
    a:'a3' 
    b:'b2' 
    c:128 
    d:18 
    } 
    { 
    a:'a4' 
    b:'b1' 
    c:158 
    d:5 
    } 
] 

Необходимое Aggregation:

Return the sum of field "c", by selecting the docs with "b" where b=b1 and d is less than 13 

Это не мое требование, но ответ мне помогает в понимании документации.

Answer 1

Попробуйте это:

POST index/_search 
{ 
    "query": { 
    "bool": { 
     "must": [ 
     { 
      "term": { 
      "b": "b1" 
      } 
     }, 
     { 
      "range": { 
      "d": { 
       "lt": 13 
      } 
      } 
     } 
     ] 
    } 
    }, 
    "aggs": { 
    "total": { 
     "sum": { 
     "field": "c" 
     } 
    } 
    } 
}