求助： ES 聚合查询，使用了 nested，如何再对某个字段排序？

[sniperking1234]

查询语句如下面所示

{
    "size": 0,
    "aggs": {
        "tags": {
            "nested": {
                "path": "tags"
            },
            "aggs": {
                "key": {
                    "filter": {
                        "term": {
                            "tags.key": "http.url"
                        }
                    },
                    "aggs": {
                        "values": {
                            "terms": {
                                "field": "tags.value",
                                "size": 100
                            },
                            "aggs": {
                                "rev": {
                                    "reverse_nested": {},
                                    "aggs": {
                                        "duration": {
                                            "avg": {
                                                "field": "duration"
                                            }
                                        }
                                    }
                                }
                            }
                        }
                    }
                }
            }
        }
    }
}

我想对 duration 这个字段按照平均值从大到小排序，找出前 100 条数据，那么这么排序要加在什么地方呢？

[zsl199512101234]

https://www.elastic.co/guide/cn/elasticsearch/guide/current/nested-sorting.html

[sniperking1234]

@zsl199512101234 我试了下，这样写 sort 貌似对有聚合的查询不起作用。

[sniperking1234]

找到方法了，这么写就可以
{
"size": 0,
"aggs": {
"tags": {
"nested": {
"path": "tags"
},
"aggs": {
"key": {
"filter": {
"term": {
"tags.key": "http.url"
}
},
"aggs": {
"values": {
"terms": {
"field": "tags.value",
"size": 200,
"order": {"rev>duration": "desc"}
},
"aggs": {
"rev": {
"reverse_nested": {},
"aggs": {
"duration": {
"avg": {
"field": "duration"
}
}
}
}
}
}
}
}
}
}
}
}