es分组聚合查询

ES（Elasticsearch）是一个分布式搜索和分析引擎，它提供了丰富的聚合查询功能。

在ES中，聚合查询可以用于分组统计、计算、过滤和排序等操作。常见的聚合查询包括：

1. 聚合函数：可以使用诸如sum、avg、count、min、max等聚合函数对指定字段进行计算。

2. 分组聚合：可以按照指定的字段进行分组，并对每个分组进行聚合计算。

3. 嵌套聚合：可以在一个聚合查询中嵌套多个聚合查询，以实现更复杂的统计分析。

下面是一个简单的分组聚合查询示例，假设有一个名为"orders"的索引，其中包含有关订单的信息：

GET orders/_search
{
  "size": 0,
  "aggs": {
    "group_by_country": {
      "terms": {
        "field": "country.keyword"
      },
      "aggs": {
        "total_sales": {
          "sum": {
            "field": "price"
          }
        }
      }
    }
  }
}

该查询将对"orders"索引中的数据按照"country"字段进行分组，并计算每个分组的"price"字段值的总和。在查询结果中，将返回每个不同的"country"值及其对应的"price"总和。

ES的聚合查询功能非常强大，可以实现很多复杂的统计分析需求。需要灵活运用不同的聚合查询方式，才能得到最优的查询结果。