Elasticsearch dsl - Pythonの単一列のユニークな大きなリスト

Question

単一のイベントIDの単一の列からユーザーの一意なリストを検索しようとしている大きなWindowsイベントログがあります。これは実行されますが、非常に長い時間がかかります。あなたはこれを達成するためにどのようにElasticsearch_dslとElasticsearch-pyのpythonを使用しますか？

es = Elasticsearch([localhostmines], timeout=30) 
    s = Search(using=es, index="logindex-*").filter('term', EventID="4624") 

    users = set([]) 
    for hit in s.scan(): 
     users.add(hit.TargetUserName) 

    print(users) 

TargetUserName列はEventID列には、Windows用のイベントIDの文字列が含まれ、弦の名前が含まれています。

Answer 1

termsアグリゲーションを使用すると、期待通りの結果が得られます。

s = Search(using=es, index="logindex-*").filter('term', EventID="4624") 
s.aggs.bucket('per_user', 'terms', field='TargetUserName') 

response = s.execute() 
for user in response.aggregations.per_user.buckets: 
    print(user.key, user.doc_count)