如何在Elasticsearch中对date_histogram聚合的内部聚合排序？

Question

如何编写一个简单的Elasticsearch聚合查询以获取与此简单的MySQL查询等效的内容：

SELECT
    `date`,
    `total`
FROM `table`
GROUP BY `date`
ORDER BY `total` DESC
LIMIT 10;

Elasticsearch中最直接的方法是：

{
    "size": 0,
    "aggregations": {
        "date_agg": {
            "date_histogram": {
                "field": "date",
                "interval": "day"
            },
            "aggregations": {
                "total_agg": {
                    "sum": {
                        "field": "total"
                    }
                }
            }
        }
    }
}

但是，这将使庞大的索引全天都无法使用，这可能是无效的。 另外，我还必须手动找到前10个总和结果。

在Elasticsearch中执行所有这些操作的有效方法是什么？

Answer 1

使用下面的查询，您可以开始：

{
"size": 0,
"aggregations": {
    "date_agg": {
        "date_histogram": {
            "field": "date",
            "interval": "day",
            "order" : {
                "total_agg" :"desc"   ====> Notice this
            }
        },
        "aggregations": {
            "total_agg": {
                "sum": {
                    "field": "total"
                }
            }
        }
     }
  } 
 }