根据第三个不同字段的2个字段的Elasticsearch计算总和

问题描述

我在索引中有这样的内容：

{
  "entity-type": "document","path": "/Root/Users/1234567890/id/pass","properties": {
    "file:content": {
      "name": "foto","digest": "5858ec2a5f0fac7178e6e1136b196c3c","length": "11021"
    },"files:files": [
      {
        "file": {
          "name": "foto1","digest": "c4406245aff7d2112a9f46b921ada2d9","length": "37334"
        }
      },{
        "file": {
          "name": "foto2","length": "11021"
        }
      },{
        "file": {
          "name": "foto3","length": "37334"
        }
      }
    ]
  }
}

我需要得到的结果-所有文件的大小，通过特定“路径”中的“摘要”字段来区分：

总和= properties.file：content.length + properties.files：files [*]。file.length

对于此文档，其文档为11021 + 37334 = 48355。

但是我需要整个索引的总和，其中可能是具有相同摘要的文件（如本文档）。 如您所见，有很多麻烦：字段名称中的过滤器，数组，总和，与众不同，冒号

我才刚开始，所以这里是我现在所拥有的：

{
  "query": {
    "bool": {
      "must": {
        "match_all": {}
      },"must_not": [ ],"filter": [ { "term": { "path@level1": "Users"}}]             
    }
  },"size": 0,"aggs": {"size": {"sum": {"field": "files:files.file.length"}}}
}

“不得”：[]-仅用于期货的其他选择。据我了解，现在我得到所有文件的总和，包括double。

感谢大家的支持

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）