### 歡迎訪問我的GitHub
> 這裡分類和彙總了欣宸的全部原創(含配套原始碼)：[https://github.com/zq2599/blog_demos](https://github.com/zq2599/blog_demos)

### 本篇概覽
- 《Elasticsearch 權威指南中，post_filter出現在**聚合**章節，描述post_filter的作用為：只過濾搜尋結果，不過濾聚合結果；

- 描述比較簡單，還是用例項來加深理解吧。

### 環境資訊
- 以下是本次例項的環境資訊，請確保您的Elasticsearch可以正常執行：

1. 作業系統：Ubuntu 18.04.2 LTS
2. JDK：1.8.0_191
3. Elasticsearch：6.7.1
4. Kibana：6.7.1

### 例項資料
- 查詢用到的資料是個名為cars的索引，裡面儲存了多條汽車銷售記錄，欄位有品牌(make)、顏色(color)、價格(price)、售賣時間(sold)等，在elasticsearch-head檢視資料如下圖：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190501174429748.jpg)

- 如果您想將上圖中的資料匯入到自己的es環境，請參考[《Elasticsearch聚合學習之一：基本操作》](https://blog.csdn.net/boling_cavalry/article/details/89735952)，文中有詳細的匯入步驟；

### 假設一個查詢聚合的需求
- 對上述索引，假設我們的查詢需求是：**品牌為ford的汽車有哪些顏色**

- 這個需求是容易實現的：先限定查詢範圍（品牌為ford），再用型別為**terms**的桶對color欄位做聚合；

- 具體的DSL怎麼寫呢？隨著我們想要的資料的不同，有不同的寫法：

### 第一種：用查詢結果生成聚合結果，然後只返回聚合結果
- 只要設定size引數為0，就不會返回查詢結果(返回JSON中，hits.hits的陣列長度為0)：

```shell
GET /cars/transactions/_search
{
  "size": 0,
  "query": {                ---查詢
    "bool": {               ---布林查詢
      "filter": {           ---用了過濾器
        "term": {           ---精確匹配
          "make": "ford"    ---匹配make欄位為ford的文件
        }
      }
    }
  },
  "aggs": {
    "colors": {
      "terms": {           ---桶型別為terms
        "field": "color"   ---根據color欄位聚合
      }
    }
  }
}
```

- 返回內容中只有聚合結果：

```shell
{
  "took" : 144,
  "timed_out" : false,
  "_shards" : {
    "total" : 5,
    "successful" : 5,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : 2,
    "max_score" : 0.0,
    "hits" : [ ]           ---這裡面是查詢結果，現在長度為0
  },
  "aggregations" : {       ---這裡面是用前面的查詢結果來做聚合的結果，所有品牌為ford的文件，根據顏色不同進入了兩個桶
    "colors" : {
      "doc_count_error_upper_bound" : 0,
      "sum_other_doc_count" : 0,
      "buckets" : [
        {
          "key" : "blue",  ---藍色
          "doc_count" : 1
        },
        {
          "key" : "green", ---綠色
          "doc_count" : 1
        }
      ]
    }
  }
}
```

### 第二種：用查詢結果生成聚合結果，然後返回聚合結果和查詢結果
- 如果我們想在返回內容中包含查詢結果，只要把**"size": 0,**這個引數去掉即可：

```shell
GET /cars/transactions/_search
{
  "query": {                ---查詢
    "bool": {               ---布林查詢
      "filter": {           ---用了過濾器
        "term": {           ---精確匹配
          "make": "ford"    ---匹配make欄位為ford的文件
        }
      }
    }
  },
  "aggs": {
    "colors": {
      "terms": {           ---桶型別為terms
        "field": "color"   ---根據color欄位聚合
      }
    }
  }
}
```

- 返回的內容如下所示，hits.hits的內容不再為空，而是包含了查詢結果，至於聚合結果和前面是一樣的：

```shell
{
  "took" : 39,
  "timed_out" : false,
  "_shards" : {
    "total" : 5,
    "successful" : 5,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : 2,
    "max_score" : 0.0,
    "hits" : [                    ---這個JSON陣列的每個元素，都一個品牌欄位為ford的文件
      {
        "_index" : "cars",
        "_type" : "transactions",
        "_id" : "hVOQeGoBgL6DDzH6-9ay",
        "_score" : 0.0,
        "_source" : {
          "price" : 30000,
          "color" : "green",      ---顏色是green
          "make" : "ford",
          "sold" : "2014-05-18"
        }
      },
      {
        "_index" : "cars",
        "_type" : "transactions",
        "_id" : "ilOQeGoBgL6DDzH6-9ay",
        "_score" : 0.0,
        "_source" : {
          "price" : 25000,
          "color" : "blue",      ---顏色是blue
          "make" : "ford",
          "sold" : "2014-02-12"
        }
      }
    ]
  },
  "aggregations" : {
    "colors" : {
      "doc_count_error_upper_bound" : 0,
      "sum_other_doc_count" : 0,
      "buckets" : [
        {
          "key" : "blue",
          "doc_count" : 1
        },
        {
          "key" : "green",
          "doc_count" : 1
        }
      ]
    }
  }
}
```

### 第三種：用查詢結果生成聚合結果，然後返回聚合結果和被再次過濾後的查詢結果
- 第三種返回的聚合結果與前面兩種一模一樣，都是品牌為ford的汽車的顏色；
- 聚合結果生成完畢後，查詢結果可以根據**post_filter**引數的設定而被再次過濾，例如品牌為ford的汽車，可以把其他顏色過濾掉，只要藍色的，然後再返回，此時返回的查詢結果中就只有品牌為ford並且顏色是blue的文件，具體的DSL如下：

```shell
GET /cars/transactions/_search
{
  "query": {
    "bool": {
      "filter": {
        "term": {
          "make": "ford"
        }
      }
    }
  },
  "post_filter": {      ---在生成了聚合結果後，對即將返回的查詢結果做一次過濾
    "term": {
      "color": "blue"   ---過濾條件是隻保留color欄位為blue的文件
    }
  },
  "aggs": {
    "colors": {
      "terms": {
        "field": "color"
      }
    }
  }
}
```

- 返回資料如下，可見聚合結果和前面兩種一模一樣，只是查詢結果中只有color欄位為blue的文件：

```shell
{
  "took" : 13,
  "timed_out" : false,
  "_shards" : {
    "total" : 5,
    "successful" : 5,
    "skipped" : 0,
    "failed" : 0
  },
  "hits" : {
    "total" : 1,
    "max_score" : 0.0,
    "hits" : [
      {
        "_index" : "cars",
        "_type" : "transactions",
        "_id" : "ilOQeGoBgL6DDzH6-9ay",
        "_score" : 0.0,
        "_source" : {
          "price" : 25000,
          "color" : "blue",
          "make" : "ford",
          "sold" : "2014-02-12"
        }
      }
    ]
  },
  "aggregations" : {
    "colors" : {
      "doc_count_error_upper_bound" : 0,
      "sum_other_doc_count" : 0,
      "buckets" : [
        {
          "key" : "blue",
          "doc_count" : 1
        },
        {
          "key" : "green",
          "doc_count" : 1
        }
      ]
    }
  }
}
```

- 至此，post_filter的基本功能已介紹完畢，如果只做查詢不做聚合，post_filter的作用和我們常用的filter是類似的，但由於post_filter是在查詢之後才會執行，所以post_filter不具備filter對查詢帶來的好處(忽略評分、快取等)，因此，在普通的查詢中不要用post_filter來替代filter；

### 歡迎關注ITpub：程式設計師欣宸
> [學習路上，你不孤單，欣宸原創一路相伴...](http://blog.itpub.net/70017844/)

理解elasticsearch的post_filter

相關文章