es——部分聚合結(jié)果不準(zhǔn)確

ES基于分布式,每一個(gè)搜索請(qǐng)求都是分發(fā)到所有的分片上單獨(dú)處理侣夷,最后匯總結(jié)果姐扮。聚合也是這樣操作拳缠。但是在這種邏輯下抚芦,會(huì)導(dǎo)致某些聚合的結(jié)果不準(zhǔn)確,即實(shí)現(xiàn)group邏輯的terms桶

curl -X GET "localhost:9200/cars/transactions/_search" -H 'Content-Type: application/json' -d'
{
    "size" : 0,
    "aggs" : { 
        "popular_colors" : { 
            "terms" : { 
              "field" : "color",
              "size": 3
            }
        }
    }
}

這里實(shí)現(xiàn)了一個(gè)terms聚合崩泡,以color為依據(jù)進(jìn)行分組統(tǒng)計(jì)禁荒。結(jié)果為每種color的個(gè)數(shù)。下面是返回的結(jié)果

{
...
   "hits": {
      "hits": [] 
   },
   "aggregations": {
      "doc_count_error_upper_bound": 3,
      "sum_other_doc_count": 10,
      "popular_colors":
         "buckets": [
            {
               "key": "red", 
               "doc_count": 4 
            },
            {
               "key": "blue",
               "doc_count": 2
            },
            {
               "key": "green",
               "doc_count": 2
            }
         ]
      }
   }
}

在返回結(jié)果的aggregations中角撞,有三個(gè)值:doc_count_error_upper_bound呛伴、sum_other_doc_count和popular_colors。這三個(gè)值表示了ES對(duì)這次聚合的評(píng)估和返回的聚合結(jié)果谒所。

doc_count_error_upper_bound:表示沒有在這次聚合中返回热康、但是可能存在的潛在聚合結(jié)果,這里的值為 3劣领,表除去red姐军、blue和green之外,還可能有一個(gè)聚合結(jié)果為 3尖淘。從返回結(jié)果看奕锌,可能會(huì)排在第二名。

sum_other_doc_count:表示這次聚合中沒有統(tǒng)計(jì)到的文檔數(shù)村生。因?yàn)镋S為分布式部署惊暴,不同文檔分散于多個(gè)分片,這樣當(dāng)聚合時(shí)梆造,會(huì)在每個(gè)分片上分別聚合缴守,然后由協(xié)調(diào)節(jié)點(diǎn)匯總結(jié)果后返回。這里因?yàn)檎?qǐng)求的是排名前三的聚合镇辉,所以每個(gè)分片只聚合了本分片中排名前三的color屡穗。其他沒有統(tǒng)計(jì)到的文檔數(shù)由每個(gè)節(jié)點(diǎn)返回后,匯總為此元素忽肛。這里值為 10村砂,表示有10個(gè)文檔沒有參與此次聚合。

popular_colors:聚合結(jié)果屹逛,默認(rèn)由高到低排列础废。key表示聚合元素的值,doc_count表示元素出現(xiàn)的次數(shù)罕模。注意评腺,這里的doc_count也是不準(zhǔn)確的。

由此分析這一次的聚合淑掌,雖然返回了top3蒿讥,但是可能存在另一個(gè)第二名,而且doc_count只是一個(gè)相對(duì)值抛腕。
本質(zhì)上這種誤差是由于分布式環(huán)境中的數(shù)據(jù)隔離產(chǎn)生的芋绸,尤其是當(dāng)獲取topK數(shù)據(jù)時(shí),節(jié)點(diǎn)內(nèi)的topK準(zhǔn)確不保證整體topK準(zhǔn)確担敌。而且無論元素還是元素對(duì)應(yīng)的doc_count摔敛,都不是準(zhǔn)確的。
所以如果想要ES獲取準(zhǔn)確的聚合結(jié)果全封,只有max马昙、min、avg等聚合可以做到刹悴,而terms API本身不保證準(zhǔn)確给猾,只有通過一些額外的方法來確保或者提高準(zhǔn)確性:

  1. 不分片颂跨,所有數(shù)據(jù)在一個(gè)shard上敢伸。這樣可以使ES在聚合中使用所有數(shù)據(jù),為完全準(zhǔn)確恒削。
  2. 在聚合中使用route池颈,將需要聚合的數(shù)據(jù)路由到同一個(gè)節(jié)點(diǎn)上。將這樣需要數(shù)據(jù)結(jié)構(gòu)和業(yè)務(wù)邏輯的支持钓丰,一般數(shù)據(jù)很難實(shí)現(xiàn)躯砰。
  3. 提高聚合結(jié)果的數(shù)量。這樣可以使每一個(gè)分片節(jié)點(diǎn)返回更多的冗余數(shù)據(jù)携丁,在協(xié)調(diào)節(jié)點(diǎn)進(jìn)行數(shù)據(jù)匯總時(shí)琢歇,提高聚合結(jié)果的準(zhǔn)確性兰怠。這種方法只保證聚合結(jié)果的近似準(zhǔn)確,推薦使用李茫。
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末揭保,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子魄宏,更是在濱河造成了極大的恐慌秸侣,老刑警劉巖,帶你破解...
    沈念sama閱讀 206,126評(píng)論 6 481
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件宠互,死亡現(xiàn)場(chǎng)離奇詭異味榛,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)予跌,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,254評(píng)論 2 382
  • 文/潘曉璐 我一進(jìn)店門搏色,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人券册,你說我怎么就攤上這事继榆。” “怎么了汁掠?”我有些...
    開封第一講書人閱讀 152,445評(píng)論 0 341
  • 文/不壞的土叔 我叫張陵略吨,是天一觀的道長(zhǎng)。 經(jīng)常有香客問我考阱,道長(zhǎng)翠忠,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 55,185評(píng)論 1 278
  • 正文 為了忘掉前任乞榨,我火速辦了婚禮秽之,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘吃既。我一直安慰自己考榨,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 64,178評(píng)論 5 371
  • 文/花漫 我一把揭開白布鹦倚。 她就那樣靜靜地躺著河质,像睡著了一般。 火紅的嫁衣襯著肌膚如雪震叙。 梳的紋絲不亂的頭發(fā)上掀鹅,一...
    開封第一講書人閱讀 48,970評(píng)論 1 284
  • 那天,我揣著相機(jī)與錄音媒楼,去河邊找鬼乐尊。 笑死,一個(gè)胖子當(dāng)著我的面吹牛划址,可吹牛的內(nèi)容都是我干的扔嵌。 我是一名探鬼主播限府,決...
    沈念sama閱讀 38,276評(píng)論 3 399
  • 文/蒼蘭香墨 我猛地睜開眼,長(zhǎng)吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼痢缎!你這毒婦竟也來了胁勺?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 36,927評(píng)論 0 259
  • 序言:老撾萬榮一對(duì)情侶失蹤牺弄,失蹤者是張志新(化名)和其女友劉穎,沒想到半個(gè)月后宜狐,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體势告,經(jīng)...
    沈念sama閱讀 43,400評(píng)論 1 300
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 35,883評(píng)論 2 323
  • 正文 我和宋清朗相戀三年抚恒,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了咱台。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 37,997評(píng)論 1 333
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡俭驮,死狀恐怖回溺,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情混萝,我是刑警寧澤遗遵,帶...
    沈念sama閱讀 33,646評(píng)論 4 322
  • 正文 年R本政府宣布,位于F島的核電站逸嘀,受9級(jí)特大地震影響车要,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜崭倘,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,213評(píng)論 3 307
  • 文/蒙蒙 一翼岁、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧司光,春花似錦琅坡、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,204評(píng)論 0 19
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至坞淮,卻和暖如春谴仙,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背碾盐。 一陣腳步聲響...
    開封第一講書人閱讀 31,423評(píng)論 1 260
  • 我被黑心中介騙來泰國(guó)打工晃跺, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人毫玖。 一個(gè)月前我還...
    沈念sama閱讀 45,423評(píng)論 2 352
  • 正文 我出身青樓掀虎,卻偏偏與公主長(zhǎng)得像凌盯,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子烹玉,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 42,722評(píng)論 2 345

推薦閱讀更多精彩內(nèi)容