노트

1. Elasticsearch 버킷이란?Elasticsearch에서 버킷(Bucket)은 집계(Aggregation) 과정에서 문서를 그룹화하는 단위입니다. SQL에서의 GROUP BY와 유사하며, 특정 필드나 조건에 따라 문서를 나누는 역할을 합니다. 예를 들어, 브랜드별 제품 수를 알고 싶다면 각 브랜드가 하나의 버킷이 되고, 해당 브랜드에 속한 제품들이 그 안에 포함됩니다. 2. Terms Aggregation 예시다음은 brand.keyword 필드를 기준으로 제품을 그룹화하는 예입니다:{ "size": 0, "aggs": { "by_brand": { "terms": { "field": "brand.keyword" } } }}응답 결과는 각 브랜드(..

1. Elasticsearch에서 고유 값 개수 계산하기Elasticsearch는 대량의 데이터를 효율적으로 검색하고 분석할 수 있는 강력한 도구입니다. 특정 필드의 고유 값 개수를 계산하려면 cardinality 집계를 활용할 수 있습니다. 예를 들어, 특정 이벤트와 시간 범위에 해당하는 데이터에서 특정 필드의 고유 값 개수를 계산하고 싶다면 아래와 같은 쿼리를 사용할 수 있습니다. 이 쿼리는 unique_field라는 필드의 고유 값 개수를 계산하며, size: 0으로 설정했기 때문에 검색된 문서 자체는 반환되지 않고 집계 결과만 반환됩니다.{ "query": { "bool": { "filter": [ { "term": { "event_..