Elasticsearch聚合结果小数被截断，如何保留原始数值？

查询语句 #

GET sensor-data/_search
{
  "query": { 
    "bool": {
      "must": [
        {
          "term": {
            "devId.keyword": {
              "value": "a8404143e1877ae1"
            }
          }
        },
        {
          "range": {
            "timestamp": {
              "gte": "2023-06-28T11:21:00.447Z",
              "lte": "2023-06-28T11:22:19.447Z"
            }
          }
        }
      ]
    }
  },
  "aggs": {
    "max": {
      "max": {
        "field": "data.EnergyMeterV1.u1.v"
      }
    }
  }
}

响应结果 #

{
  "took" : 3,
  "timed_out" : false,
  "_shards" : {
    "total" : 3,
    "successful" : 3,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : {
      "value" : 1,
      "relation" : "eq"
    },
    "max_score" : 5.491925,
    "hits" : [
      {
        "_index" : "sensor-data",
        "_type" : "_doc",
        "_id" : "c0C8AYkBNIM9Q_24x62m",
        "_score" : 5.491925,
        "_source" : {
          "$sRef" : "DeviceMetricV1",
          "devId" : "a8404143e1877ae1",
          "timestamp" : "2023-06-28T11:21:31.390Z",
          "data" : {
            "EnergyMeterV1" : {
              "$sRef" : "EnergyMeterV1",
              "u1" : {
                "v" : 234.897,
                "u" : "V"
              }
            }
          }
        }
      }
    ]
  },
  "aggregations" : {
    "max" : {
      "value" : 234.0
    }
  }
}

问题 #

查询命中的唯一文档中，data.EnergyMeterV1.u1.v字段值为234.897，但max聚合结果被截断为234.0，如何配置聚合以保留原始完整数值？

解决方案 #

这个问题的核心是字段映射类型错误：data.EnergyMeterV1.u1.v被Elasticsearch自动映射成了整数类型（如integer或long），导致存储时小数部分被截断，聚合自然只能返回整数结果。

1. 验证字段映射

先执行以下命令检查该字段的映射类型：

GET sensor-data/_mapping/field/data.EnergyMeterV1.u1.v

如果返回的type是integer或long，即可确认问题根源。

2. 修复映射并重新索引

Elasticsearch不允许直接修改已有字段的类型，需通过以下步骤修复：

• 创建新索引并设置正确映射：

  PUT sensor-data-new
  {
    "mappings": {
      "properties": {
        "data": {
          "properties": {
            "EnergyMeterV1": {
              "properties": {
                "u1": {
                  "properties": {
                    "v": {
                      "type": "double" // 或使用float、scaled_float，根据精度需求选择
                    }
                  }
                }
              }
            }
          }
        },
        // 其他字段的映射可从原索引复制
        "devId": {"type": "keyword"},
        "timestamp": {"type": "date"}
      }
    }
  }
  

• 将原索引数据重新索引到新索引：

  POST _reindex
  {
    "source": {
      "index": "sensor-data"
    },
    "dest": {
      "index": "sensor-data-new"
    }
  }
  

• 替换原索引（可选）：删除原索引，将新索引别名设置为原索引名，避免修改业务代码：

  DELETE sensor-data
  PUT sensor-data/_alias/sensor-data-new
  

3. 验证聚合结果

重新执行原查询语句，此时max聚合会返回完整的234.897数值。

内容的提问来源于stack exchange，提问作者Straticiuc Vicu