Elasticsearch：フィールドで集計を実行し、値に一致しない正規表現を使用して特定の値を除外します。

Question

フィールドで集計を実行しようとしています&特定の値を無視しています！だから私はのパスのフィールドに、異なるURLパスのヒープを保持しています。

{ 
    "size": 0, 
    "aggs": { 
     "paths": { 
      "terms":{ 
       "field": "path" // Count the no unique path ~> values 
      } 

     } 
    }, 
    "filter": { 
     "bool": { 
     "must_not": [ 
      { 
       "regexp": { 
        // path MUST NOT CONTAIN media | cache 
        "path": { 
        "value": "(\/media\b|\bcache\b)" 
        } 
       } 
      } 
     ] 
     } 
    } 
} 

これを実行している場合、それはキャッシュまたはメディアを含むパスを持っているドキュメントを除外していません？！ 。

私はフィルタを削除した場合、私はそれを放置すれば、同じ結果が返される

Answer 1

あなたはこの

{ 
    "size": 0, 
    "aggs": { 
    "path": { 
     "terms": { 
     "field": "path", 
     "exclude": ".*(media|cache).*" 
     } 
    } 
    } 
} 

のような用語の集約内excludingそれらの値を試みることができる注意：documentation

注：perfor正規表現クエリのマンスは、普通の正規表現 の式に大きく依存します。 。*のようなものすべてにマッチするのは非常に遅く、またlookaroundの正規表現を使用すると です。可能であれば、あなたの正規表現は、あなたが照会し、その後、残りの結果に集約するためにあなたのフィルタを動かすことができるように別のアプローチは、クエリの段階でこれらのドキュメントを取り除くことであろう

を開始する前に、長い接頭辞を使用 に試してみてください。

EDIT：あなたが唯一の過去の日の結果になるだろうように、日付フィルタ

であなたはこのような何かがうまくいく、クエリに日付フィルタを追加することができます。

{ 
    "query": { 
    "range": { 
     "name_of_date_field": { 
     "gte": "now-1d" 
     } 
    } 
    }, 
    "size": 0, 
    "aggs": { 
    "path": { 
     "terms": { 
     "field": "path", 
     "exclude": ".*(media|cache).*" 
     } 
    } 
    } 
}