Elasticsearch 聚合基础：terms、avg、sum 等

Elasticsearch 的聚合功能是其强大搜索和分析能力的重要组成部分，它允许用户对存储在索引中的数据执行复杂的分析操作，如计算平均值、求和、分组等。在本文中，我们将深入探讨 Elasticsearch 的聚合基础，特别是 terms、avg 和 sum 聚合的使用。

一、Terms 聚合

Terms 聚合是 Elasticsearch 中最常用的聚合类型之一，它按照某个字段的值进行分组。例如，假设我们有一个酒店数据的索引，并希望按照品牌进行分组，以查看每个品牌的酒店数量。这时，我们可以使用 terms 聚合。

示例查询如下：

json 复制代码

GET /hotel/_search
{
  "size": 0,
  "aggs": {
    "brand_terms": {
      "terms": {
        "field": "brand",
        "size": 10
      }
    }
  }
}

在这个查询中，我们指定了 size 为 0，表示不返回具体的文档结果，只返回聚合结果。aggs 字段下定义了聚合的名称和类型，brand_terms 是我们给这个聚合起的名字，terms 表示我们要使用 terms 聚合。在 terms 聚合内部，我们指定了要按照 brand 字段进行分组，并且只返回前 10 个品牌。

二、Avg 聚合

Avg 聚合用于计算某个字段的平均值。例如，如果我们想知道每个品牌的酒店平均评分，我们可以在 terms 聚合内部嵌套一个 avg 聚合。

示例查询如下：

json 复制代码

GET /hotel/_search
{
  "size": 0,
  "aggs": {
    "brand_terms": {
      "terms": {
        "field": "brand",
        "size": 10
      },
      "aggs": {
        "avg_score": {
          "avg": {
            "field": "score"
          }
        }
      }
    }
  }
}

在这个查询中，我们在 terms 聚合内部又定义了一个名为 avg_score 的 avg 聚合，用于计算每个品牌的酒店平均评分。

三、Sum 聚合

Sum 聚合用于计算某个字段的总和。与 avg 聚合类似，sum 聚合也可以嵌套在 terms 聚合内部使用。

示例查询如下：

json 复制代码

GET /hotel/_search
{
  "size": 0,
  "aggs": {
    "brand_terms": {
      "terms": {
        "field": "brand",
        "size": 10
      },
      "aggs": {
        "total_rooms": {
          "sum": {
            "field": "rooms"
          }
        }
      }
    }
  }
}

在这个查询中，我们定义了一个名为 total_rooms 的 sum 聚合，用于计算每个品牌的酒店房间总数。

四、其他聚合

除了 terms、avg 和 sum 聚合之外，Elasticsearch 还提供了许多其他类型的聚合，如 min、max、stats（同时计算 min、max、avg、sum 等）等。这些聚合可以单独使用，也可以嵌套在其他聚合内部使用，以满足复杂的分析需求。

五、总结

Elasticsearch 的聚合功能为用户提供了强大的数据分析能力，可以轻松地按照不同的维度对数据进行分组和计算。通过合理使用 terms、avg、sum 等聚合类型，用户可以快速地获取到所需的分析结果，为业务决策提供有力的支持。