如何使用Bodybuilder正确配置ELK查询的sort排序模式

问题原因 #

你传入数组包裹的排序规则会导致生成的DSL多嵌套一层非法结构，不符合ES的查询语法要求，因此触发服务端报错。而仅传字段和排序方向的写法因为没有指定mode参数，默认用avg模式对多值字段排序，和你需要的max排序逻辑不符，因此结果不符合预期。

正确写法 #

写法1（简洁传参）

.sort('duration', 'desc', { mode: 'max' })

写法2（和原生ES DSL结构对齐）

.sort({ "duration": { "order": "desc", "mode": "max" } })

验证方式 #

你可以调用bodybuilder实例的.build()方法，打印最终生成的DSL，确认sort结构和你之前在其他语言中验证通过的结构完全一致即可。

内容的提问来源于stack exchange，提问作者Vera