最大值的桶(max_bucket)聚合

一种同级管道聚合,它标识同级聚合中(所有)具有指定度量的最大值的桶,并输出桶的值和键。 指定的度量必须是数字,并且同级聚合必须是多桶聚合。

语法

一个单独的max_bucket看起来像这样:

{
    "max_bucket": {
        "buckets_path": "the_sum"
    }
}

表 11. max_bucket参数

参数名称 描述 是否必需 默认值

buckets_path

我们希望找到最大值的桶的路径(更多详情请参考 buckets_path语法)

必需

gap_policy

在数据中发现间隙时应用的策略(更多详情请参考处理数据中的间隙)

可选

skip

format

应用于此聚合的输出值的格式

可选

null

下面这个代码片段计算每个月总销售额(sales)的最大值:

POST /sales/_search
{
    "size": 0,
    "aggs" : {
        "sales_per_month" : {
            "date_histogram" : {
                "field" : "date",
                "calendar_interval" : "month"
            },
            "aggs": {
                "sales": {
                    "sum": {
                        "field": "price"
                    }
                }
            }
        },
        "max_monthly_sales": {
            "max_bucket": {
                "buckets_path": "sales_per_month>sales" 
            }
        }
    }
}

buckets_path指示max_bucket聚合,我们希望从sales_per_month日期直方图中获得sales聚合的最大值。

响应可能像下面这样:

{
   "took": 11,
   "timed_out": false,
   "_shards": ...,
   "hits": ...,
   "aggregations": {
      "sales_per_month": {
         "buckets": [
            {
               "key_as_string": "2015/01/01 00:00:00",
               "key": 1420070400000,
               "doc_count": 3,
               "sales": {
                  "value": 550.0
               }
            },
            {
               "key_as_string": "2015/02/01 00:00:00",
               "key": 1422748800000,
               "doc_count": 2,
               "sales": {
                  "value": 60.0
               }
            },
            {
               "key_as_string": "2015/03/01 00:00:00",
               "key": 1425168000000,
               "doc_count": 2,
               "sales": {
                  "value": 375.0
               }
            }
         ]
      },
      "max_monthly_sales": {
          "keys": ["2015/01/01 00:00:00"], 
          "value": 550.0
      }
   }
}

keys是一个字符串数组,因为最大值可能出现在多个桶中