如何通过字典key而非列表索引从JSON字典列表提取目标元素

该需求可以实现，核心问题是默认terms聚合返回的buckets是数组结构，仅支持索引访问，要实现按分组key直接访问，有两种成熟方案：

• 方案1：修改聚合配置，直接返回键值对结构的buckets（推荐）
  给terms聚合增加keyed: true参数，返回结果中的buckets会从数组自动转换为「以分组key为键、分组内容为值」的对象结构，无需额外处理就能直接用key访问。
  修改后的聚合配置示例：

"aggs": {
  "test_groups": {
    "terms": {
      "field": "test_group.keyword",
      "order": { "_count": "desc" },
      "size": 1000,
      "keyed": true
    },
    "aggs": {
      "emails": {
        "terms": {
          "field": "email.keyword",
          "order": { "_count": "desc" },
          "size": 1000,
          "keyed": true
        }
      }
    }
  }
}

配置修改后返回的聚合结构中，buckets格式如下：

"test_groups" : {
  "doc_count_error_upper_bound" : 0,
  "sum_other_doc_count" : 0,
  "buckets" : {
    "group1" : {
      "doc_count" : 1,
      "emails" : {
        "buckets" : {
          "abc@xyz.com" : { "doc_count" : 1 }
        }
      }
    },
    "group2" : {
      "doc_count" : 1,
      "emails" : {
        "buckets" : {
          "xyz@abc.com" : { "doc_count" : 1 }
        }
      }
    }
  }
}

此时你可以直接用期望的路径取值，完全不需要依赖数组索引：

{{ctx.payload.first.aggregations.test_groups.buckets.group1.emails.buckets.abc@xyz.com.key}}

这种方式稳定性更强，就算后续聚合排序规则调整、分组顺序变化，也不会出现索引错位取错值的问题。

• 方案2：不修改查询，通过模板过滤器匹配目标分组
  如果无法修改Elasticsearch查询配置，可以在模板层通过内置过滤器遍历数组，匹配key为group1的分组。以你使用的类Mustache模板语法（常见于Elasticsearch Watcher）为例，写法参考：

{{(ctx.payload.first.aggregations.test_groups.buckets|find:'key':'group1').emails.buckets.0.key}}

该方案的局限性是依赖模板引擎的过滤器支持，本质是遍历数组做匹配，性能和通用性不如方案1。

内容的提问来源于stack exchange，提问作者Souvik Das