Elasticsearch：如何基于其他聚合结果执行聚合内计算

我明白你的问题了——你想让CURRENT聚合里的bucket_script使用同级聚合ANOTHER_VALUE的结果，但Elasticsearch的聚合路径规则不允许直接这么做。问题出在：bucket_script只能访问当前聚合层级的子聚合，或者通过父级路径引用，同级聚合之间直接引用是不支持的。

下面给你一个可行的解决方案，调整聚合结构就能实现你的需求：

方案：用过滤聚合包裹统计，在外层完成最终计算 #

我们把所有需要的统计项（包括过去30天的直方图最大桶、最近3天的数值总和）放到同一个父聚合里，然后在外层用bucket_script完成除法计算。修改后的查询如下：

{
  "size": 0,
  "aggregations": {
    "base_calculations": {
      "filter": {
        "bool": {
          "must": [] // 保留你原来的过滤条件
        }
      },
      "aggregations": {
        // 过去30天按7天分桶的总和统计
        "HISTOGRAM_VALUE_SUM": {
          "date_histogram": {
            "field": "time",
            "interval": "7d",
            "extended_bounds": {
              "min": "now/d-30d",
              "max": "now/d"
            }
          },
          "aggregations": {
            "VALUE_SUM": {
              "sum": {
                "field": "deltas.value"
              }
            }
          }
        },
        // 获取最大桶的数值
        "ANOTHER_VALUE": {
          "max_bucket": {
            "buckets_path": "HISTOGRAM_VALUE_SUM>VALUE_SUM"
          }
        },
        // 统计最近3天的value总和
        "CURRENT_VALUE": {
          "filter": {
            "range": {
              "time": {
                "from": "now/d-3d",
                "to": "now/d"
              }
            }
          },
          "aggregations": {
            "value_sum": {
              "sum": {
                "field": "value"
              }
            }
          }
        }
      }
    },
    // 在外层完成最终的除法计算
    "final_result": {
      "bucket_script": {
        "buckets_path": {
          "current_val": "base_calculations>CURRENT_VALUE>value_sum",
          "max_val": "base_calculations>ANOTHER_VALUE"
        },
        "script": {
          // 建议加除数为0的判断，避免报错
          "source": "params.max_val == 0 ? 0 : params.current_val / params.max_val",
          "lang": "painless"
        }
      }
    }
  }
}

方案细节说明 #

1. 聚合层级调整：把原来分散的聚合都放到base_calculations这个过滤聚合里，确保所有统计都在同一过滤范围内（保留了你原来的bool过滤条件）。
2. 跨聚合引用实现：在外层新增final_result聚合，通过buckets_path的层级路径（父聚合>子聚合>子子聚合）引用需要的两个统计值，绕过了同级聚合无法直接引用的限制。
3. 容错处理：脚本里加入了除数为0的判断，避免出现除以0的报错问题，你可以根据实际需求调整这个逻辑。

为什么原来的写法不行？ #

你原来的CURRENT是date_range聚合，它的bucket_script只能访问自己的子聚合（比如value），无法直接拿到同级的ANOTHER_VALUE——Elasticsearch的聚合路径规则限制了跨同级聚合的直接引用，必须通过父级聚合来中转。

内容的提问来源于stack exchange，提问作者Dario