Поиск/кол и агрегат для различных терминов

Question

В настоящее время я запрашивая следующим образом:

"query": { 
    "query_string": { 
    "query": "direction:OUTGOING AND prot:https OR prot:http OR prot:smtp AND unixtime: [1410812748000 TO 1416899148000]", 
    "fields": [ "direction", "unixtime"] 
    } 

Что мне нужно, это суммирование всех выводов для поиска протоколов (в этом случае HTTP, HTTPS и SMTP):

http: 5434, 
https: 32, 
smtp: 18 

Как я могу достичь этого?

Answer 1

решаемые его с помощью фасетов

curl "localhost:9200/myindex/_search?pretty=true&search_type=count" -d '{ 
"query": 
{ 
    "query_string" : 
    { 
      "query": "proto:http OR proto:https OR proto:smtp" 
    } 
}, 
"facets": { 
    "hits": { 
     "terms": { 
      "field": "proto" 
     } 
    } 
    } 
}' 

Answer 2

Поскольку фасеты устарели, используя агрегированные это путь.

curl "localhost:9200/myindex/_search?pretty=true&search_type=count" -d '{ 
    "query": 
    { 
     "query_string" : 
     { 
      "query": "proto:http OR proto:https OR proto:smtp" 
     } 
    }, 
    "aggs": { 
     "hits": { 
     "terms": { 
     "field": "proto" 
    } 
    } 
} 
}'