Elasticsearch聚合能否转换一对多关系？附数据示例与期望输出

完全可以通过嵌套聚合实现这种一对多关系的反转。假设你的Elasticsearch文档结构大致如下：

{
  "event_id": "A",
  "users": [1,2,4]
}

你可以使用以下聚合DSL来实现需求：

{
  "size": 0, // 不需要返回原始文档，只返回聚合结果
  "aggs": {
    "user_groups": {
      "terms": {
        "field": "users", // 按users数组中的每个元素分组
        "size": 10 // 根据实际用户数量调整
      },
      "aggs": {
        "related_events": {
          "terms": {
            "field": "event_id", // 收集每个用户对应的事件ID
            "size": 10
          }
        }
      }
    }
  }
}

聚合结果说明 #

执行后，你会得到类似这样的结果结构：

{
  "aggregations": {
    "user_groups": {
      "buckets": [
        {
          "key": 1,
          "related_events": {
            "buckets": [
              {"key": "A", "doc_count": 1},
              {"key": "C", "doc_count": 1}
            ]
          }
        },
        {
          "key": 2,
          "related_events": {
            "buckets": [
              {"key": "A", "doc_count": 1},
              {"key": "B", "doc_count": 1}
            ]
          }
        }
        // 其他用户的结果以此类推
      ]
    }
  }
}

这个结果正好对应你期望的输出：每个用户作为key，对应的事件列表就是related_events桶中的key集合。

注意事项 #

• 确保users和event_id字段的类型支持terms聚合（比如integer、keyword类型，不能是text类型，否则需要用字段的keyword子字段）。
• 如果用户数量很多，要调整terms聚合的size参数，避免只返回部分结果。
• 如果需要更简洁的结果，可以配合脚本聚合，但上述嵌套terms聚合是最直接高效的方式。

内容的提问来源于stack exchange，提问作者Astro