Запросить сумму всех полей в документе, которые соответствуют регулярному выражению, в elasticsearch

Question

В Elasticsearch я знаю, что могу указать поля, которые я хочу вернуть из документов, соответствующих моему запросу, с помощью {"fields":["fieldA", "fieldB", ..]}.

Но как мне вернуть сумму всех полей, которые соответствуют определенному регулярному выражению (как новое поле)?

Например, если мои документы выглядеть следующим образом:

{"documentid":1, 
"documentStats":{ 
    "foo_1_1":1, 
    "foo_2_1":5, 
    "boo_1_1:3 
} 
} 

и я хочу сумму все статистики, которые соответствуют _1_ за документ?

Answer 1

Вы можете определить искусственное поле под названием script_field, которое содержит небольшой скрипт Groovy, который будет выполнять эту работу за вас.

Таким образом, после вашего запроса, вы можете добавить script_fields раздел так:

{ 
    "query" : { 
     ... 
    }, 
    "script_fields" : { 
     "sum" : { 
      "script" : "_source.documentStats.findAll{ it.key =~ '_1_'}.collect{it.value}.sum()" 
     } 
    } 
} 

Что скрипт делает это просто, чтобы получить все поля в documentStats имя которого совпадает _1_ и суммирует все свои ценности, в этом кейс, вы получите 4.

Обязательно установите enable dynamic scripting в elasticsearch.yml и перезагрузите узел ES, прежде чем попробовать это.