es 聚合查询, 非聚合的字段, 怎么展示

在 ES 聚合查询中，如果需要展示非聚合的字段，可以通过在查询时使用源过滤（source filtering）来实现。源过滤是指在查询结果中返回指定的字段，而不是返回整个文档。

具体地说，可以在查询请求中添加如下参数：

GET /_search
{
    "query": {
        // 查询条件
    },
    "_source": ["field1", "field2"]
}

其中，`_source` 参数指定了需要返回的字段，可以是单个字段或多个字段的数组。这样，在查询结果中就只会包含指定的字段，而不是整个文档。

如果需要返回所有字段，可以将 `_source` 设置为 `true`：

GET /_search
{
    "query": {
        // 查询条件
    },
    "_source": true
}

这样，查询结果中就会包含所有字段。

相关问题

es 聚合查询排除null_elasticsearch 聚合查询篇

好的，针对您的问题，您可以使用 Elasticsearch 的聚合查询中的“missing”聚合来排除 null 值。

具体来说，您可以使用以下的聚合查询语句：

{
  "aggs": {
    "field_name": {
      "missing": {
        "field": "your_field_name"
      }
    }
  }
}

其中，“field_name”是您想要聚合的字段名称，“your_field_name”是您想要排除 null 值的字段名称。

这样，您就可以得到该字段的非 null 值的聚合结果了。希望这能够帮助到您！

操作es聚合操作并显示其他字段_Elasticsearch 之聚合分析入门

在 Elasticsearch 中，聚合操作是一种非常强大的数据分析工具，可以从数据中提取有意义的信息，帮助我们更好地了解数据。下面是一个简单的例子，演示如何使用聚合操作并显示其他字段。

假设你有一个存储了用户行为数据的索引，其中包含了用户的 ID、行为类型、行为时间等字段。现在，你想要对这些数据进行聚合分析，以了解不同用户的行为模式和时间分布情况，并在结果中显示用户的 ID。

以下是一个示例查询：

GET user_behavior/_search
{
  "size": 0,
  "aggs": {
    "user_count": {
      "cardinality": {
        "field": "user_id"
      }
    },
    "behavior_type": {
      "terms": {
        "field": "behavior_type"
      },
      "aggs": {
        "time_distribution": {
          "date_histogram": {
            "field": "behavior_time",
            "interval": "day"
          }
        }
      }
    }
  }
}

这个查询使用了两个聚合操作：

1. `cardinality` 聚合操作统计了不同用户的数量，即用户总数。
2. `terms` 聚合操作按照行为类型进行分组，并在每个分组中使用 `date_histogram` 对行为时间进行分组，并且设置了按天进行时间间隔分组。

这个查询将返回一个包含聚合结果的响应体，其中包括了用户总数和每个行为类型的时间分布情况。此外，还可以看到每个行为类型的结果中包含了用户的 ID 字段。

需要注意的是，如果想要在聚合结果中显示其他字段，需要在聚合操作中添加该字段。例如，在上面的查询中，如果你还想要显示用户的姓名字段，需要将其添加到 `terms` 聚合操作中。

希望这个例子能够帮助你更好地理解 Elasticsearch 中的聚合操作，并且能够借此了解如何在聚合结果中显示其他字段。