Elasticsearch 6.3多索引搜索：如何限制单索引结果数并实现全局聚合？

针对你遇到的问题——既要从每个索引获取前N条结果，又能对所有目标数据执行单一全局聚合——在Elasticsearch 6.3里可以通过**复合聚合结合indices聚合与top_hits**来实现，一次请求就能满足两个需求，不用拆分多次调用。

具体实现思路 #

核心是在同一个查询请求里同时完成两件事：

1. 用indices聚合将数据按索引名称分组，每个分组内通过top_hits聚合提取该索引的前N条匹配文档；
2. 在根级别添加你需要的全局聚合（比如sum、avg、terms等），直接对所有符合查询条件的文档计算聚合结果（如果只想基于每个索引的Top N文档做聚合，后面会补充调整方式）。

示例请求代码 #

假设你要查询index_1,index_2,index_3三个索引，每个索引取前3条，同时做一个全局的terms聚合统计category字段的分布，请求体如下：

{
  "size": 0,  // 不需要返回全局文档列表，只关注聚合结果
  "query": {
    "match_all": {}  // 替换成你的实际查询条件
  },
  "aggs": {
    // 全局聚合：统计所有匹配文档的category分布
    "global_category_stats": {
      "terms": {
        "field": "category.keyword"
      }
    },
    // 按索引分组，获取每个索引的Top 3文档
    "per_index_top_hits": {
      "indices": {
        "indices": ["index_1", "index_2", "index_3"]  // 指定目标索引
      },
      "aggs": {
        "top_n_docs": {
          "top_hits": {
            "size": 3,  // 每个索引返回前3条
            "_source": ["field1", "field2"]  // 指定需要返回的字段
          }
        }
      }
    }
  }
}

针对“仅聚合每个索引Top N文档”的调整 #

如果你的全局聚合只需要基于每个索引的前N条文档（而非所有匹配文档），可以按以下步骤操作：

1. 先通过上述indices+top_hits的方式拿到每个索引的Top N文档，收集这些文档的ID；
2. 发起一次ids查询，仅查询这些收集到的ID，同时在这次查询中添加全局聚合逻辑。

为什么不推荐_msearch？ #

_msearch确实能给每个索引指定独立的size，但它返回的是多个独立的响应结果，每个响应有自己的聚合，没法直接在ES端生成统一的全局聚合结果，必须在客户端合并处理，效率和便捷性都不如复合聚合的方式。

注意事项 #

• 确保目标索引的字段结构一致，尤其是聚合用到的字段，避免因字段类型不匹配导致聚合失败；
• 如果你的索引数量非常多，注意监控请求的内存占用，避免出现OOM；
• top_hits的size参数要根据实际需求合理设置，不要过大导致结果集超出返回限制。

内容的提问来源于stack exchange，提问作者soumitra goswami