如何在ElasticSearch中实现SQL HAVING子句的等效功能？

要实现你需求的功能，核心思路是先通过聚合找出重复的字段值，再用这些值匹配原始文档，分两步即可完成：

第一步：聚合筛选重复字段值 #

先用terms聚合统计目标字段的出现频次，过滤出出现次数≥2的字段值（即重复值）。假设你的目标数字字段是num_field，索引名为your_index，请求示例如下：

POST /your_index/_search
{
  "size": 0,
  "aggs": {
    "duplicate_numbers": {
      "terms": {
        "field": "num_field",
        "min_doc_count": 2  // 仅保留出现次数≥2的字段值
      }
    }
  }
}

这个请求会返回所有重复的num_field值，以及它们的出现次数。

第二步：查询对应原始文档 #

拿到第一步得到的重复值列表后，用terms查询匹配所有包含这些值的原始文档：

POST /your_index/_search
{
  "query": {
    "terms": {
      "num_field": [123, 456, 789]  // 替换为第一步聚合得到的重复值列表
    }
  }
}

进阶：一次性聚合+返回文档（可选） #

如果想在一个请求里完成，可结合top_hits聚合，直接在聚合结果中返回对应重复值的文档，适合重复值数量不多的场景：

POST /your_index/_search
{
  "size": 0,
  "aggs": {
    "duplicate_numbers": {
      "terms": {
        "field": "num_field",
        "min_doc_count": 2
      },
      "aggs": {
        "duplicate_docs": {
          "top_hits": {
            "size": 100  // 每个重复值下最多返回100条文档，可按需调整
          }
        }
      }
    }
  }
}

返回结果中，每个duplicate_numbers的bucket里会嵌套对应的重复文档。

内容的提问来源于stack exchange，提问作者Oskar Gunther