percentiles_bucket的结果完全没看懂啊，父聚合是在计算每个工种的平均工资，这个百分数到底在表达什么？哪位来分析一下 结果： "percentiles_salary_by_job" : { "values" : { "1.0" : 19250.0, "5.0" : 19250.0, "25.0" : 21000.0, "50.0" : 25000.0, "75.0" : 35000.0, "95.0" : 50000.0, "99.0" : 50000.0 } }

”在员工数最多的工种里，找出平均工资最低的工种“，这个是口误吧？从最终的query上看，实际就是找出平均工作最低的工种，和前面那个”在员工数最多的工种里“这个定语没有关系。

到后面大家的发言越来越少了，都去哪儿了。滚回来学习啊。

POST employees/_search { "size": 0, "aggs": { "age": { "histogram": { "field": "age", "min_doc_count": 1, "interval": 1 }, "aggs": { "avg_salary": { "avg": { "field": "salary" } }, "derivative_avg_salary":{ "derivative": { "buckets_path": "avg_salary" } } } } } } 出现错误 "root_cause" : [ { "type" : "action_request_validation_exception", "reason" : "Validation Failed: 1: parent histogram of derivative aggregation [derivative_avg_salary] must have min_doc_count of 0;" } 将"min_doc_count" 改为0 后可以 POST employees/_search { "size": 0, "aggs": { "age": { "histogram": { "field": "age", "min_doc_count": 0, "interval": 1 }, "aggs": { "avg_salary": { "avg": { "field": "salary" } }, "derivative_avg_salary":{ "derivative": { "buckets_path": "avg_salary" } } } } } }

有点烦 es 这查询体的关键字和自定义字段混一起。

Bucket Script Aggregation 与Bucket Selector Aggregation 这两种pipeline在实际中基本会用到，注意两者的区别。Bucket Script Aggregation可对聚合集合做算术运算，生成一个新的结果。Bucket Selector Aggregation可用于对聚合结果进行过滤，不会增加新字段

老师，您课程当中 painless script里面的连续3个引号："""是用来干什么的？

请教一下，可以用dsl实现同比和环比吗？

Pipeline: 针对聚合的表在进行聚合 sibling: 即对聚合表再做聚合。如max, min， avg parent: 即聚合结果新增列。如derivative(求差值)， cumultive sum, moving function

Validation Failed: 1: parent histogram of moving_fn aggregation [moving_avg_salary] must have min_doc_count of 0： 根据测试数据，可以分析得到对查询结果进行了优化（对年龄37,38,39进行了创建）；这些年龄数字在测试数据中并不存在，具体原因不明。