我的查询语句是这样的{ "size": 0, "script_fields": { "ip_field": { "script": { "lang": "painless", "source": "def ips = doc['SourceIp'].value;def last=ips.lastIndexOf('.');return ips.substring(0,last);" } } }, "aggs":{ "ip_c":{ "terms":{ "field":"ip_field" } } } } 结果就是 script_fields 里的语句生效了，下面的 aggs 没有生效
有 Elasticsearch 大佬吗，我想问问我的查询语句哪出错了。我用 script 把 ip 字段的值截取到第三位，然后我想聚合去重，结果就是聚合里的桶没有数据
AmadeusZZZ May 25, 2022 1843 viewsThis topic created in 1449 days ago, the information mentioned may be changed or developed.
 | 1 pubby May 25, 2022 |
 | 2 AmadeusZZZ OP @pubby 我就是看了官方的文档，我这查询也没写错啊，但就是聚合没数据 |
 | 3 slzcz May 26, 2022 这样？ |
| 4 slzcz May 26, 2022 @slzcz { "size": 0, "aggs": { "ip_c": { "terms": { "script": "def ips = doc['SourceIp'].value;def last=ips.lastIndexOf('.');return ips.substring(0,last);" } } } } |
| 5 AmadeusZZZ OP @slzcz 不行，会报错 runtime error 也不知道咋回事，感觉是 lastIndexOf 还有 substring 运行不了 |
| 6 slzcz May 26, 2022 @AmadeusZZZ 报 runtime error root_cause 不是有报错的信息麽？ 我本地模拟了一下，不知道是不是需要这样的效果，我的版本是 7.10.2 []( https://imgtu.com/i/XZ6HgI) |
Select Language