如何在ElasticSearch中获取符合条件的去重聚合结果？

要实现你对应的SQL查询逻辑，在ElasticSearch里可以用range过滤+terms聚合来完成，具体的查询DSL如下：

GET /xxx/_search
{
  "size": 0, // 无需返回原始文档，仅获取聚合结果
  "query": {
    "range": {
      "timestamp": {
        "lt": "now-1d" // 筛选timestamp早于当前时间1天的文档
      }
    }
  },
  "aggs": {
    "distinct_kind_ids": {
      "terms": {
        "field": "@kind_id", // 按@kind_id字段去重聚合
        "size": 10000 // 根据实际需求调整返回的去重值数量上限，默认仅返回前10个
      }
    }
  }
}

结果说明 #

查询返回的aggregations.distinct_kind_ids.buckets数组中，每个元素的key就是符合条件的去重@kind_id值；doc_count是该值在匹配文档中的出现次数，不需要的话可以直接忽略。

注意：如果你的@kind_id字段是text类型（示例中是数字，大概率为数值类型），需要改用其keyword子字段进行聚合，比如@kind_id.keyword。

内容的提问来源于stack exchange，提问作者jiromm