elasticsearch 弹性获取具有最小/最大值和最后一个值的文档

假设我有一个包含以下数据的弹性指数：

{"var1": 14, "time": "2019-02-12T13:01:00.000Z"}
{"var2": 1423, "time": "2019-02-12T13:01:02.000Z"}
{"var3": 114, "time": "2019-02-12T13:01:03.000Z"}
{"var2": 214, "time": "2019-02-12T13:01:04.000Z"}
{"var3": 414, "time": "2019-02-12T13:01:05.000Z"}
{"var1": 124, "time": "2019-02-12T13:01:06.000Z"}
{"var2": 914, "time": "2019-02-12T13:01:07.000Z"}
{"var3": 8614, "time": "2019-02-12T13:01:06.000Z"}
{"var2": 74, "time": "2019-02-12T13:01:07.000Z"}
{"var3": 174, "time": "2019-02-12T13:01:08.000Z"}
{"var4": 144, "time": "2019-02-12T13:01:09.000Z"}
{"var4": 714, "time": "2019-02-12T13:01:10.000Z"}
{"var4": 813, "time": "2019-02-12T13:01:11.000Z"}
{"var2": 65, "time": "2019-02-12T13:01:12.000Z"}
{"var1": 321, "time": "2019-02-12T13:01:13.000Z"}

我想写一个查询，可以检索给定时间间隔内变量的最小值、最大值和最后n个值。 重要的是，我需要具有最小值、最大值或最后一个值的实际文档（这就是为什么我对最小值和最大值使用top_hits，而不是最小值或最大值聚合）

到目前为止，我有一个疑问：

{
  "query": {
    "bool": {
      "must": [
        {
          "range": {
            "time": {
              "gte": "2019-02-12T13:01:00.000Z",
              "lt": "2019-02-12T13:01:15.000Z"
            }
          }
        }
      ]
    }
  },
  "size": 0,
  "aggs": {
    "max_var1": {
      "top_hits": {
        "size": 1,
        "sort": [{
          "var1": {"order": "desc"}
        }]
      }
    },
    "min_var2": {
      "top_hits": {
        "size": 1,
        "sort": [{
          "var2": {"order": "asc"}
        }]
      }
    },
    "last_var4": {
      "top_hits": {
        "size": 3,
        "sort": [{
          "time": {"order": "desc"}
        }],
        "_source": ["var4"]
      }
    }
  }
}

查询将正确返回最小值和最大值，但不会为

var4

返回正确的最后3个值，因为它从给定时间间隔内的所有文档中获取最后一个值，而不是其中包含

var4

的文档。 因此，问题是如何获取该查询中给定变量的最后n个文档

我知道我可以使用多搜索API一次执行多个查询，但我想知道是否可以在一个查询中使用它

---

谢谢。

感谢救援。只需确保将

last_var4

聚合仅限于那些实际具有

var4

字段的文档

{
    ...
    "last_var4": {
      "filter": {
        "bool": {
          "filter": {
            "exists": {
              "field": "var4"
            }
          }
        }
      },
      "aggs": {
        "last_var4": {
          "top_hits": {
            "size": 3,
            "sort": [
              {
                "time": {
                  "order": "desc"
                }
              }
            ],
            "_source": [
              "var4"
            ]
          }
        }
      }
    }
  }
}

---

筛选聚合以进行救援。只需确保将

last_var4

聚合仅限于那些实际具有

var4

字段的文档

{
    ...
    "last_var4": {
      "filter": {
        "bool": {
          "filter": {
            "exists": {
              "field": "var4"
            }
          }
        }
      },
      "aggs": {
        "last_var4": {
          "top_hits": {
            "size": 3,
            "sort": [
              {
                "time": {
                  "order": "desc"
                }
              }
            ],
            "_source": [
              "var4"
            ]
          }
        }
      }
    }
  }
}

---

正是我在寻找的，正如预期的那样。非常感谢。正是我想要的，正如预期的那样。非常感谢你。