Elasticsearch: Дата Агрегация Последние Последние

Question

У меня есть запрос, который работает. Он объединяет данные на основе Id и находит объект MOST RECENT на основе созданного поля. Проблема у меня в том, что я хочу найти SECOND MOST RECENT вместо САМЫХ ПОСЛЕДНИХ. Как я могу это сделать? Я просматривал все документы, и все, что я могу найти, это диапазон, который мне не помогает. Спасибо :)

{ 
    "query":{ 
     "match": { 
     "name": "Robert" 
     } 
    }, 
    "aggs": { 
     "previous": { 
      "terms": { 
       "field": "Id", 
       "order": {"timeCreated": "desc"} 
      }, 
      "aggs": { 
       "timeCreated": { 
        "max": {"field": "created"} 
       } 

      } 
     } 
    } 
} 

Answer 1

Top_hits - это то, что вы ищете. Используйте это:

{ 
"query":{ 
    "match": { 
    "name": "A" 
    } 
}, 
"aggs": { 
    "previous": { 
     "terms": { 
      "field": "Id" 

     }, 
     "aggs": { 
      "latestRecords": { 
       "top_hits": { 
       "sort": { 
        "created": { 
        "order": "desc" 
        } 
       }, 
       "size" :2 
       } 
      } 
      } 
     } 
    } 
    }