Elasticsearch数组层级inner aggregation获取各Name+Type组合最新日期

算力阿峰

2026-10-2

Elasticsearch 按数组内对象组合分组取最新值解决方案

核心原因

你遇到的聚合结果错位问题，是因为Elasticsearch默认对普通对象数组采用扁平化存储，同一个数组内不同对象的同名字段会被合并为多值字段，丢失了单个对象内部的字段关联关系，所以跨字段组合聚合时无法正确匹配对应日期。

前置要求

需要先将database_backups字段的类型设置为nested，nested类型会将数组内的每个对象作为独立的隐式子文档存储，保留对象内部的字段关联。修改mapping的参考语句：

PUT /你的索引名/_mapping
{
  "properties": {
    "database_backups": {
      "type": "nested",
      "properties": {
        "Date": { "type": "date", "format": "yyyy-MM-dd" },
        "Name": { "type": "keyword" },
        "Type": { "type": "keyword" }
      }
    }
  }
}

注意：修改mapping后需要重新导入历史数据才能生效

正确聚合DSL

GET /你的索引名/_search
{
  "size": 0,
  "aggs": {
    "backups_agg": {
      "nested": {
        "path": "database_backups"
      },
      "aggs": {
        "name_type_group": {
          "composite": {
            "sources": [
              { "name": { "terms": { "field": "database_backups.Name" } } },
              { "type": { "terms": { "field": "database_backups.Type" } } }
            ]
          },
          "aggs": {
            "latest_date": {
              "max": { "field": "database_backups.Date" }
            }
          }
        }
      }
    }
  }
}