Я на самом деле хочу собрать все значения поля в моем индексе, длина которого в некотором диапазоне дат превышает 6.
Я мог бы получить все значения поля, сгруппированные по этому ключевому слову.Теперь я хочу добавить условие, чтобы проверить, является ли длина ключевого слова больше 6 или нет.Вот запрос, до которого я мог бы придумать.
"size": 0,
"aggs": {
"range":{
"date_range": {
"field": "timestamp",
"ranges": [
{
"from": "now-1d/d",
"to": "now"
}
]
},
"aggs": {
"group_by_name":{
"terms": {
"field": "name.keyword",
"size": 100
}
}
}
}
}
}