Elasticsearch聚合如何在返回结果中添加POD所属分组信息

单维度terms聚合只会返回当前聚合字段的值作为bucket标识，不会自动关联同文档下的其他属性字段，这是你之前拿不到POD对应分组信息的核心原因。要实现POD和所属分组的关联匹配，有两种成熟可落地的实现方案：

方案1：嵌套层级聚合（推荐，性能最优） #

• 聚合逻辑分层：先按group（分组字段）做一级聚合，再在每个分组的聚合桶内嵌套按pod做二级聚合，最后在POD层级下做CPU指标的统计聚合（平均值、求和、最大值等按需选择）。
• 对应DSL示例：

{
  "size": 0,
  "aggs": {
    "group_dim": {
      "terms": {
        "field": "group",
        "size": 1000
      },
      "aggs": {
        "pod_dim": {
          "terms": {
            "field": "pod",
            "size": 1000
          },
          "aggs": {
            "cpu_metric": {
              "avg": {
                "field": "value"
              }
            }
          }
        }
      }
    }
  }
}

• 返回结果天然带层级归属：一级桶的key是分组名，其下嵌套的二级桶就是该分组下的所有POD，即使不同分组下存在同名POD也不会出现归属混淆的问题。针对你提供的样例数据，返回的聚合结果结构如下：

"buckets": [
  {
    "key": "myGroup1",
    "doc_count": 2,
    "pod_dim": {
      "buckets": [
        {
          "key": "myPod1",
          "doc_count": 1,
          "cpu_metric": {"value": 4}
        },
        {
          "key": "myPod2",
          "doc_count": 1,
          "cpu_metric": {"value": 5}
        }
      ]
    }
  },
  {
    "key": "myGroup2",
    "doc_count": 1,
    "pod_dim": {
      "buckets": [
        {
          "key": "myPod3",
          "doc_count": 1,
          "cpu_metric": {"value": 6}
        }
      ]
    }
  }
]

方案2：复合Key聚合（适合扁平化结果场景） #

• 聚合逻辑：通过脚本把group和pod字段拼接成唯一字符串作为聚合key，一次聚合直接拿到扁平化的桶列表，不需要解析多层嵌套结构。
• 对应DSL示例：

{
  "size": 0,
  "aggs": {
    "pod_with_group": {
      "terms": {
        "script": "doc['group'].value + '|' + doc['pod'].value",
        "size": 1000
      },
      "aggs": {
        "cpu_metric": {
          "avg": {
            "field": "value"
          }
        }
      }
    }
  }
}

• 注意事项：拼接时要选择不会出现在分组名、POD名里的特殊字符作为分隔符（比如示例里的|），拿到返回结果后按分隔符拆分key，就能得到对应的分组名和POD名。该方案因为用到脚本聚合，性能比嵌套聚合稍差，数据量极大的场景优先选择方案1。

内容的提问来源于stack exchange，提问作者김태우