求助 es 多层聚合查询问题

[sniperking1234]

数据结构如下所示

{
  "id": 1234,
  "operationName": "harbor-harbor-core.harbor.svc.cluster.local:80/service/*",
  "duration": 145428,
  "tags": [
    {
      "key": "guid:x-request-id",
      "type": "string",
      "value": "bccfdfa4-86e6-9f47-a41e-d56f7b4e5a88"
    },
    {
      "key": "http.url",
      "type": "string",
      "value": "http://baidu.com"
    }
  ]
}

我想根据 tags 中 key 为 http.url 这个字段，聚合出 url 的数量，并且算出每个 url 的平均访问时间，也就是算 avg duration 字段。现在我用下面的查询可以对 url 以及数量进行聚合，但是不知道怎么算 avg duration 。

{
  "size": 0,
  "aggs": {
    "tags": {
      "nested": {
        "path": "tags"
      },
      "aggs": {
        "key": {
          "filter": {
            "term": {
              "tags.key": "http.url"
            }
          },
          "aggs": {
            "values": {
              "terms": {
                "field": "tags.value"
              }
            }
          }
        }
      }
    }
  }
}

求助 es 大神，如何写查询能够计算出 avg duration

[weofuh]

你需要 reverse_nested

{
"size": 0,
"aggs": {
"tags": {
"nested": {
"path": "tags"
},
"aggs": {
"key": {
"filter": {
"term": {
"tags.key": "http.url"
}
},
"aggs": {
"values": {
"terms": {
"field": "tags.value"
},
"aggs": {
"url_duration_avg": {
"reverse_nested": {},
"aggs": {
"duration_avg":{
"avg": {
"field": "duration"
}
}
}
}
}
}
}
}
}
}
}
}