Elasticsearch嵌套聚合：桶排序与过滤异常问题问询

需求说明 #

需对to.keyword做terms桶聚合，每个桶内对嵌套字段balance_diffs.diff_balance_usd求和，再依据求和结果对桶进行排序和过滤（仅保留求和结果大于0的桶）。

正确聚合语句 #

aggs = {
    "account": {
        "terms": {
            "field": "to.keyword",
            "size": 100,
            "min_doc_count": 20,
            # 通过聚合路径访问嵌套聚合的求和结果，实现顶层桶排序
            "order": { "total_amount>amount": "desc" }
        },
        "aggs": {
            "total_amount": {
                "nested": {
                    "path": "balance_diffs"
                },
                "aggs": {
                    "amount": {
                        "sum": {
                            "field": "balance_diffs.diff_balance_usd"
                        }
                    }
                }
            },
            # 在terms桶层级添加过滤，剔除求和结果<=0的桶
            "neg_amount_filter": {
                "bucket_selector": {
                    "buckets_path": {
                        "totalAmount": "total_amount>amount"
                    },
                    "script": "params.totalAmount > 0"
                }
            }
        }
    }
}

问题原因与解决思路 #

问题1：顶层order无法访问嵌套聚合结果 #

Elasticsearch支持通过父聚合名称>子聚合名称的路径格式，在顶层terms聚合中直接引用深层嵌套聚合的计算结果，无需额外的reverse_nested操作。

问题2：添加bucket_selector触发异常 #

之前的错误在于将bucket_selector放置在嵌套聚合内部，而bucket_selector属于桶级聚合，仅能作用于当前层级的桶（即每个account terms桶）。需将其与total_amount聚合平级放置在terms桶的aggs下，同时通过路径指向嵌套聚合的求和结果。

额外说明 #

若需更复杂的排序逻辑（如多字段排序、分页截断），可在terms桶的aggs下添加bucket_sort聚合，用法与bucket_selector一致，通过路径引用嵌套聚合结果即可。

内容的提问来源于stack exchange，提问作者Max