什么是 Elasticsearch 聚合？

Elasticsearch 聚合是一种强大的功能，允许用户对存储在 Elasticsearch 索引中的文档数据进行分组和汇总。

聚合可以基于一个或多个字段对文档集合进行分组，并计算每个分组的度量（如计数、平均值、最大值、最小值等）。这使得聚合成为分析和理解大量数据集的重要工具。

1、聚合的类型：桶聚合（Bucket Aggregations）：这些聚合基于分桶的方式对数据进行分组。常见的桶聚合类型包括：

terms：基于字段值的唯一性进行分组，每个唯一值成为一个桶。

range：基于数值范围进行分组。

date_range：基于日期范围进行分组。

geohash_grid：基于地理空间网格进行分组。

2、度量聚合（Metric Aggregations）：这些聚合计算数值字段的度量。常见的度量聚合类型包括：

sum：计算数值字段的总和。

avg：计算数值字段的平均值。

min：找出数值字段的最小值。

max：找出数值字段的最大值。

3、管道聚合（Pipeline Aggregations）：这些聚合基于其他聚合的结果进行计算。它们可以用于延迟计算或修改现有聚合的结果。常见的管道聚合类型包括：

bucket_script：在父桶聚合的结果上执行脚本。

bucket_sort：根据一个或多个度量聚合的结果对桶进行排序。

4、聚合的优势：

数据摘要：聚合可以快速提供数据集的摘要，如总销售额、平均评分等。

复杂分析：通过组合不同的聚合类型，可以执行复杂的数据分析。

交互式探索：聚合常用于构建交互式的数据探索界面，如仪表板和搜索结果页面。

聚合是 Elasticsearch 中用于数据探索和分析的核心功能之一，它使得用户能够从大量数据中提取有价值的信息。