es 的攻击图数据怎么一次查询实现

[DLtianzheng]

现在有一个需求,需要统计 es 文档的数据
一个文档对象有一个攻击者 a,和一个被攻击对象 b,a 和 b 是一个 ip,每个 ip 有一个所属地,所属地不在文档中体现,需要另外在数据库中查询.
然后我想统计所属地之间的攻击数量,我怎么样能通过一次查询查询出数据.
我知道可以用 MultiSearch 可以实现一次查询,不知道这个性能怎么样,各位麻烦给个建议

[zmal]

ES 不适合处理你这种场景。如果数据量特别大，建议上大数据工具。
应该把 A B 对应的 IP 所属地都加文档里，会好处理一些。

[sss495088732]

add a field -> a 所属地_b 所属地
then aggregation