【备忘】es复杂聚合之统计每半个小时最高在线人数

我的需求：统计每个小时最高在线人数

日志记录逻辑：每个大厅每15秒记录一次在线人数数据

统计逻辑：

{
    "query": {
        "bool": {
            "must": [{
                    "match": {
                        "statFunc": "onlinecount"
                    }
                },
                {
                    "range": {
                        "unixtime": {
                            "gt": "1620403200000",
                            "lt": "1620489600000"
                        }
                    }
                },
                {
                    "range": {
                        "num": {
                            "gt": 0
                        }
                    }
                }
            ]
        }
    },
    "from": 0,
    "size": 0,
    "sort": [],
    "aggs": {
        "half_hour_group": {
            "histogram": {
                "field": "unixtime",
                "interval": 3600000
            },
            "aggs": {
                "secs_15_group": {
                    "histogram": {
                        "field": "unixtime",
                        "interval": 15000
                    },
                    "aggs": {
                        "num_sum": {
                            "sum": {
                                "field": "num"
                            }
                        }
                    }
                },
                "max_15_sum": {
                    "max_bucket": {
                        "buckets_path": "secs_15_group>num_sum"
                    }
                }
            }
        }
    }
}

//查询逻辑： 先按条件筛选一小时之内的原始数据
//在原始数据上进行分桶，先按15秒分桶，求和桶内num值
//histogram表示分组，分组字段为unixtime，间隔为interval=15000（15秒）
//max_bucket表示取桶内字段最大值
//buckets_path=time_group>num_sum表示取time_group桶内num_sum字段最大值
//注：这里按是15秒分桶，是因为每15秒记录的数据可能有多条，因为可能存在多个大厅（每个大厅每15秒都会记录一次）
 

 

END