主頁 > 資料庫 > Elasticsearch 之聚合分析入門

Elasticsearch 之聚合分析入門

2020-09-13 08:53:24 資料庫

本文主要介紹 Elasticsearch 的聚合功能,介紹什么是 Bucket 和 Metric 聚合,以及如何實作嵌套的聚合,

首先來看下聚合(Aggregation):

什么是 Aggregation?

首先舉一個生活中的例子,這個是京東的搜索界面,在搜索框中輸入“華為”進行搜索,就會得到如上界面,搜索框就是我們常用的搜索功能,而下面這些,比如分類、熱點、作業系統、CPU 型別等是根據 ES 的聚合分析獲得的相關結果,

看完上面這個例子,下面來看下聚合的定義:

ES 除了搜索以外,還提供針對 ES 資料進行統計分析的功能,也就是聚合,它的特點是實時性非常高,所有的計算結果都是即時回傳的,而 Hadoop 等大資料系統得到一個統計結果需要一天的時間,一般都是 T + 1 級別的,

通過聚合,我們會得到一個資料的概覽,是分析和總結全套的資料,而不是尋找單個檔案,比如海淀區和東城區的客房數量,不同價格區間,可預訂的經濟型酒店和商務型酒店的數量,這樣可以幫助我們過濾搜索的結果,這樣的優點是性能高,只需要一條陳述句,就可以從 ES 得到分析結果,無需再客戶端自己去實作分析邏輯,

在 ES 的聚合中主要一共分為四大類:

  • Bucket Aggregation:分桶型別,一些列滿足特定條件的檔案的集合
  • Metric Aggregation:指標分析型別,一些數學運算,可以對檔案欄位進行統計分析,比如計算最大值、最小值、平均值等
  • Pipeline Aggregation:管道分析型別,對其他聚合結果進行二次聚合
  • Matrix Aggregation:矩陣分析型別,支持對多個欄位的操作并提供一個結果矩陣

在以后的文章會對這些做詳細的講解,本文先來了解下什么是 Bucket 和 Metric:

Bucket 簡單來說相當于 SQL 中的 GROUP,可以根據條件,把結果分成一個一個的組,那 Metric 相當于 SQL 中的 COUNT,可以去執行一系列的統計方法,

接下來看什么是 Bucket Aggregation:

Bucket Aggregation

Bucket 就是桶的意思,即按照一定的規則將檔案分配到不同的桶中,達到分類分析的目的,如上圖所示,左邊有一堆檔案,右邊有三個桶,每個桶有不同的規則,比如第一個桶的規則為價格小于 3000 的,第二個桶為價格大于等于 3000 小于 6000 的,最后一個桶的規則為價格大于 6000 的,然后不同的檔案根據不同的價格分到不同的桶中,那么我們就實作了分類,

有了 Bucket 聚合分析機制,我們就可以把公司員工以年齡方式進行區分,以地理位置的方式來區分客戶,以男性女性來區分演員等,

根據 Bucket 的分桶策略,常見的 Bucket 聚合分析如下:

  • Terms:直接按照 term 來分桶,如果是 text 型別,則按照分詞后的結果分桶
  • Range:指定數值的范圍來設定分桶規則
  • Date Range:指定日期的范圍來設定分桶規則
  • Histogram:直方圖,以固定間隔的策略來分割資料
  • Date Histogram:針對日期的直方圖或者柱狀圖,是時序資料分析中常用的聚合分析型別

下面以 Terms 為例,讓我們動手實踐下:

Bucket 聚合分析-Terms

這是一個查看航班目的地的統計資訊的例子,通過指定關鍵詞為 terms,然后指明 term 欄位 fieldDestCountry,下面我們請求下,查看下請求結果:

response

從結果中可以看到檔案根據目的地分成了不同的桶,每個桶還包括 doc_count,這樣就可以很輕松知道 ES 存盤的航班資訊中,去往意大利、美國、中國等國家分別有多少架航班,

在簡單了解了 Bucket 聚合分析后,讓我們來看下 Metric 聚合分析:

Metric Aggregation

Metric 是基于資料集計算的結果,除了支持在欄位上進行計算,同樣也支持在腳本產生的結果之上進行計算,Metric 主要分為單值分析和多值分析,具體內容如下:

單值分析,只輸出一個分析結果:

  • Min、Max、Avg、Sum
  • Cardinality

其中,Min、Max、Avg、Sum 這些很容易理解,在這里說一下 Cardinality,它是指不同數值的個數,相當于 SQL 中的 distinct,

多值分析,輸出多個分析結果:

  • Stats、Extended Stats
  • Percentiles、Percentile Ranks
  • Top Hits

其中,Stats 是做多樣的資料分析,可以一次性得到最大值、最小值、平均值、中值等資料;Extended Stats 是對 Stats 的擴展,包含了更多的統計資料,比如方差、標準差等;PercentilesPercentile Ranks 是百分位數的一個統計;Top Hits 一般用于分桶后獲取桶內最匹配的頂部檔案串列,即詳情資料,

了解之后,讓我們實操起來,緊接著剛才查看航班目的地的統計資訊的例子,如果還想知道機票的均價,最高最低價格,該怎么做呢?這就需要用到 Metric 了:

Metric 聚合分析

我們在請求中加入 aggs,其中 avg_price 為自己定義的名字,這個是為了方便在以后理解這個欄位回傳值的含義,然后分別關鍵詞分別選擇 avg、max、min 來完成計算目的地不同的航班的機票均價、最高最低價格,這個請求的執行結果如下所示:

response

從結果中可以看出,飛往意大利的航班一共有 2371 架,其中機票最高價格為 1195 元,最低價格為 100 元,平均價格為 586 元,很快就可以得到統計的一些結果,

另外,聚合分析還支持嵌套,那么讓我們看下如果實作一個嵌套聚合分析:

嵌套聚合分析

通過這個請求不但可以獲取到航班目的地的統計資訊,還可以得到航班抵達時的天氣狀況,運行結果如下所示:

response

可以看出,在抵達意大利的航班中,抵達時的天氣有 424 次為晴天,417 次為下雨天等,所以通過嵌套的方式就可以很快得到更深層次的資料統計值,

總結

本文對 Elasticsearch 的聚合功能做了初步介紹,也學習 Bucket 和 Metric 聚合分析,在后續文章會對聚合功能做一個更加深入的講解,

下面是我總結的 Elasticsearch 聚合分析的思維導圖,在公眾號【武培軒】回復【es】獲取思維導圖以及源代碼,

Elasticsearch 聚合分析

參考文獻

Elastic Stack從入門到實踐

Elasticsearch核心技術與實戰

https://www.elastic.co/guide/en/elasticsearch/reference/7.1/search-aggregations.html

轉載請註明出處,本文鏈接:https://www.uj5u.com/shujuku/22801.html

標籤:大數據

上一篇:spark計算模型RDD

下一篇:nifi processer介紹

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • GPU虛擬機創建時間深度優化

    **?桔妹導讀:**GPU虛擬機實體創建速度慢是公有云面臨的普遍問題,由于通常情況下創建虛擬機屬于低頻操作而未引起業界的重視,實際生產中還是存在對GPU實體創建時間有苛刻要求的業務場景。本文將介紹滴滴云在解決該問題時的思路、方法、并展示最終的優化成果。 從公有云服務商那里購買過虛擬主機的資深用戶,一 ......

    uj5u.com 2020-09-10 06:09:13 more
  • 可編程網卡芯片在滴滴云網路的應用實踐

    **?桔妹導讀:**隨著云規模不斷擴大以及業務層面對延遲、帶寬的要求越來越高,采用DPDK 加速網路報文處理的方式在橫向縱向擴展都出現了局限性。可編程芯片成為業界熱點。本文主要講述了可編程網卡芯片在滴滴云網路中的應用實踐,遇到的問題、帶來的收益以及開源社區貢獻。 #1. 資料中心面臨的問題 隨著滴滴 ......

    uj5u.com 2020-09-10 06:10:21 more
  • 滴滴資料通道服務演進之路

    **?桔妹導讀:**滴滴資料通道引擎承載著全公司的資料同步,為下游實時和離線場景提供了必不可少的源資料。隨著任務量的不斷增加,資料通道的整體架構也隨之發生改變。本文介紹了滴滴資料通道的發展歷程,遇到的問題以及今后的規劃。 #1. 背景 資料,對于任何一家互聯網公司來說都是非常重要的資產,公司的大資料 ......

    uj5u.com 2020-09-10 06:11:05 more
  • 滴滴AI Labs斬獲國際機器翻譯大賽中譯英方向世界第三

    **桔妹導讀:**深耕人工智能領域,致力于探索AI讓出行更美好的滴滴AI Labs再次斬獲國際大獎,這次獲獎的專案是什么呢?一起來看看詳細報道吧! 近日,由國際計算語言學協會ACL(The Association for Computational Linguistics)舉辦的世界最具影響力的機器 ......

    uj5u.com 2020-09-10 06:11:29 more
  • MPP (Massively Parallel Processing)大規模并行處理

    1、什么是mpp? MPP (Massively Parallel Processing),即大規模并行處理,在資料庫非共享集群中,每個節點都有獨立的磁盤存盤系統和記憶體系統,業務資料根據資料庫模型和應用特點劃分到各個節點上,每臺資料節點通過專用網路或者商業通用網路互相連接,彼此協同計算,作為整體提供 ......

    uj5u.com 2020-09-10 06:11:41 more
  • 滴滴資料倉庫指標體系建設實踐

    **桔妹導讀:**指標體系是什么?如何使用OSM模型和AARRR模型搭建指標體系?如何統一流程、規范化、工具化管理指標體系?本文會對建設的方法論結合滴滴資料指標體系建設實踐進行解答分析。 #1. 什么是指標體系 ##1.1 指標體系定義 指標體系是將零散單點的具有相互聯系的指標,系統化的組織起來,通 ......

    uj5u.com 2020-09-10 06:12:52 more
  • 單表千萬行資料庫 LIKE 搜索優化手記

    我們經常在資料庫中使用 LIKE 運算子來完成對資料的模糊搜索,LIKE 運算子用于在 WHERE 子句中搜索列中的指定模式。 如果需要查找客戶表中所有姓氏是“張”的資料,可以使用下面的 SQL 陳述句: SELECT * FROM Customer WHERE Name LIKE '張%' 如果需要 ......

    uj5u.com 2020-09-10 06:13:25 more
  • 滴滴Ceph分布式存盤系統優化之鎖優化

    **桔妹導讀:**Ceph是國際知名的開源分布式存盤系統,在工業界和學術界都有著重要的影響。Ceph的架構和演算法設計發表在國際系統領域頂級會議OSDI、SOSP、SC等上。Ceph社區得到Red Hat、SUSE、Intel等大公司的大力支持。Ceph是國際云計算領域應用最廣泛的開源分布式存盤系統, ......

    uj5u.com 2020-09-10 06:14:51 more
  • es~通過ElasticsearchTemplate進行聚合~嵌套聚合

    之前寫過《es~通過ElasticsearchTemplate進行聚合操作》的文章,這一次主要寫一個嵌套的聚合,例如先對sex集合,再對desc聚合,最后再對age求和,共三層嵌套。 Aggregations的部分特性類似于SQL語言中的group by,avg,sum等函式,Aggregation ......

    uj5u.com 2020-09-10 06:14:59 more
  • 爬蟲日志監控 -- Elastc Stack(ELK)部署

    傻瓜式部署,只需替換IP與用戶 導讀: 現ELK四大組件分別為:Elasticsearch(核心)、logstash(處理)、filebeat(采集)、kibana(可視化) 下載均在https://www.elastic.co/cn/downloads/下tar包,各組件版本最好一致,配合fdm會 ......

    uj5u.com 2020-09-10 06:15:05 more
最新发布
  • day02-2-商鋪查詢快取

    功能02-商鋪查詢快取 3.商鋪詳情快取查詢 3.1什么是快取? 快取就是資料交換的緩沖區(稱作Cache),是存盤資料的臨時地方,一般讀寫性能較高。 快取的作用: 降低后端負載 提高讀寫效率,降低回應時間 快取的成本: 資料一致性成本 代碼維護成本 運維成本 3.2需求說明 如下,當我們點擊商店詳 ......

    uj5u.com 2023-04-20 08:33:24 more
  • MySQL中binlog備份腳本分享

    關于MySQL的二進制日志(binlog),我們都知道二進制日志(binlog)非常重要,尤其當你需要point to point災難恢復的時侯,所以我們要對其進行備份。關于二進制日志(binlog)的備份,可以基于flush logs方式先切換binlog,然后拷貝&壓縮到到遠程服務器或本地服務器 ......

    uj5u.com 2023-04-20 08:28:06 more
  • day02-短信登錄

    功能實作02 2.功能01-短信登錄 2.1基于Session實作登錄 2.1.1思路分析 2.1.2代碼實作 2.1.2.1發送短信驗證碼 發送短信驗證碼: 發送驗證碼的介面為:http://127.0.0.1:8080/api/user/code?phone=xxxxx<手機號> 請求方式:PO ......

    uj5u.com 2023-04-20 08:27:27 more
  • 快取與資料庫雙寫一致性幾種策略分析

    本文將對幾種快取與資料庫保證資料一致性的使用方式進行分析。為保證高并發性能,以下分析場景不考慮執行的原子性及加鎖等強一致性要求的場景,僅追求最終一致性。 ......

    uj5u.com 2023-04-20 08:26:48 more
  • sql陳述句優化

    問題查找及措施 問題查找 需要找到具體的代碼,對其進行一對一優化,而非一直把關注點放在服務器和sql平臺 降低簡化每個事務中處理的問題,盡量不要讓一個事務拖太長的時間 例如檔案上傳時,應將檔案上傳這一步放在事務外面 微軟建議 4.啟動sql定時執行計劃 怎么啟動sqlserver代理服務-百度經驗 ......

    uj5u.com 2023-04-20 08:26:35 more
  • 云時代,MySQL到ClickHouse資料同步產品對比推薦

    ClickHouse 在執行分析查詢時的速度優勢很好的彌補了MySQL的不足,但是對于很多開發者和DBA來說,如何將MySQL穩定、高效、簡單的同步到 ClickHouse 卻很困難。本文對比了 NineData、MaterializeMySQL(ClickHouse自帶)、Bifrost 三款產品... ......

    uj5u.com 2023-04-20 08:26:29 more
  • sql陳述句優化

    問題查找及措施 問題查找 需要找到具體的代碼,對其進行一對一優化,而非一直把關注點放在服務器和sql平臺 降低簡化每個事務中處理的問題,盡量不要讓一個事務拖太長的時間 例如檔案上傳時,應將檔案上傳這一步放在事務外面 微軟建議 4.啟動sql定時執行計劃 怎么啟動sqlserver代理服務-百度經驗 ......

    uj5u.com 2023-04-20 08:25:13 more
  • Redis 報”OutOfDirectMemoryError“(堆外記憶體溢位)

    Redis 報錯“OutOfDirectMemoryError(堆外記憶體溢位) ”問題如下: 一、報錯資訊: 使用 Redis 的業務介面 ,產生 OutOfDirectMemoryError(堆外記憶體溢位),如圖: 格式化后的報錯資訊: { "timestamp": "2023-04-17 22: ......

    uj5u.com 2023-04-20 08:24:54 more
  • day02-2-商鋪查詢快取

    功能02-商鋪查詢快取 3.商鋪詳情快取查詢 3.1什么是快取? 快取就是資料交換的緩沖區(稱作Cache),是存盤資料的臨時地方,一般讀寫性能較高。 快取的作用: 降低后端負載 提高讀寫效率,降低回應時間 快取的成本: 資料一致性成本 代碼維護成本 運維成本 3.2需求說明 如下,當我們點擊商店詳 ......

    uj5u.com 2023-04-20 08:24:03 more
  • day02-短信登錄

    功能實作02 2.功能01-短信登錄 2.1基于Session實作登錄 2.1.1思路分析 2.1.2代碼實作 2.1.2.1發送短信驗證碼 發送短信驗證碼: 發送驗證碼的介面為:http://127.0.0.1:8080/api/user/code?phone=xxxxx<手機號> 請求方式:PO ......

    uj5u.com 2023-04-20 08:23:11 more