关于Elasticsearch嵌套对象使用Composite聚合的技术咨询

没错，官方文档的建议完全靠谱——当你需要在嵌套字段场景下获取所有词条/词条组合，又不想因为设置超大size导致性能拉胯时，Composite聚合就是完美的解决方案，而且它完全支持嵌套对象的场景。

我给你举个具体的例子，帮你快速上手：

假设你的索引有这样的映射，其中comments是一个嵌套字段：

{
  "mappings": {
    "properties": {
      "comments": {
        "type": "nested",
        "properties": {
          "username": { "type": "keyword" },
          "rating": { "type": "integer" }
        }
      }
    }
  }
}

现在如果你想获取所有username和rating的组合（也就是嵌套terms聚合的全量结果），可以这样写Composite聚合请求：

{
  "size": 0,
  "aggs": {
    "all_comment_combinations": {
      "composite": {
        "size": 1000, // 每次返回的批次大小，可根据你的集群性能调整
        "sources": [
          {
            "comment_user": {
              "nested": {
                "path": "comments"
              },
              "aggs": {
                "user_term": {
                  "terms": {
                    "field": "comments.username"
                  }
                }
              }
            }
          },
          {
            "comment_rating": {
              "nested": {
                "path": "comments"
              },
              "aggs": {
                "rating_term": {
                  "terms": {
                    "field": "comments.rating"
                  }
                }
              }
            }
          }
        ]
      }
    }
  }
}

关键细节拆解： #

• 每个Composite的source都需要先通过nested聚合进入嵌套字段的上下文，再在内部定义你需要的terms（或其他支持的聚合类型，比如histogram、date_histogram）
• 首次请求后，你会得到一批结果，同时返回一个after_key参数；如果还有未返回的结果，只需要在下一次请求的composite里加上after: { ... }（值就是上一次的after_key），重复这个过程直到返回的聚合结果为空，就拿到了所有的词条组合
• 相比直接给嵌套terms聚合设置超大size，这种分批获取的方式不会给集群带来内存过载风险，性能更稳定

最后提个重要的小前提：确保你的字段确实是映射为nested类型，而不是普通的object类型——如果是普通object，嵌套聚合不会生效，结果会完全不符合预期。

内容的提问来源于stack exchange，提问作者versh23