Elasticsearch 聚合分析实战指南
1. Elasticsearch 聚合类型概述
Elasticsearch 提供了多种聚合类型，旨在满足不同场景下的数据分析需求，主要包括以下几种：
-桶聚合（Bucket aggregations）：依据查询上下文将数据分割成不同的桶，每个桶由唯一的键标识。它会评估每个文档，确定其所属的桶。例如，在 SQL 中使用GROUP BY子句的查询，就类似于桶聚合。如SELECT column1, count(*) FROM table1 GROUP BY column1;会根据column1的不同值对表进行分组，并返回每个分组的文档数量。在 Elasticsearch 中，桶聚合可以位于聚合查询的顶层，也可以嵌套在其他桶聚合内部。
-指标聚合（Metric aggregations）：主要处理数值类型的字段，用于计算给定上下文中数值字段的聚合值。例如，计算学生考试成绩的总和、平均值、最小值、最大值等。在 SQL 中，SELECT avg(score) FROM results;计算了整个表中学生成绩的平均值，这就是一个指标聚合的例子。指标聚合可以放在聚合查询的顶层，也能嵌套在桶聚合内部，但不能嵌套其他类型的聚合。
-矩阵聚合（Matrix aggregations）：在 Elasticsearch 5.0 版本引入，可对多个字段进行操作，并在查询上下文中的所有文档间计算矩阵。它可以嵌套在桶聚
