一、elasticsearch在做聚合查询的时候报错
 

"root_cause" : [
      {
        "type" : "illegal_argument_exception",
        "reason" : "Text fields are not optimised for operations that require per-document field data like aggregations and sorting, so these operations are disabled by default. Please use a keyword field instead. Alternatively, set fielddata=true on [interests] in order to load field data by uninverting the inverted index. Note that this can use significant memory."
      }
    ]

发送的DSL语句如下：

GET employee/_search
{
  "aggs": {
    "all_interests": {
      "terms": { "field": "interests" }
    }
  }
}

查询结果：

        

        产生该错误的原因是因为该字段不支持聚合或者排序。由于 interests的字段值在存储的时候进行分词了，假设 interests的值为 “music forestry sports” 会被拆分为 music 、forestry 、sports 并建立倒排索引进行存储，如果我们使用 interests 进行聚合或者排序操作，es并不知道要拿什么值去进行聚合或者排序。

  所以为了解决这个问题，es也提供了两种解决方案：
1、用两种方式对同一个字符串进行索引，在文档中包括两个字段： analyzed 用于搜索，not_analyzed 用于排序或者聚合，但是保存相同的字符串两次在 _source 字段是浪费空间的。 我们真正想要做的是传递一个 单字段 但是却用两种方式索引它。所有的 _core_field 类型 (strings, numbers, Booleans, dates) 接收一个 fields 参数，故有了第二种方案。

2、为字段添加一个映射
原来的映射关系，这种直接使用 interests 会报上述错误

"interests": {
    "type":     "string",
    "analyzer": "english"
}

添加映射

"interests": { 
    "type":     "string",
    "analyzer": "english",
    "fields": {
        "keyword": { 
            "type":  "string",
            "index": "not_analyzed"
        }
    }
}

        然后重新查询，完美解决。

// 聚合查询
GET employee/_search
{
  "aggs": {
    "all_interests": {
      "terms": { "field": "interests.keyword" }
    }
  }
}

二、如何通过kibana查看哪些字段支持聚合或者排序？

1、点击菜单栏 Stack Management

2、创建一个index pattern

 

 

3、然后点击具体的 index pattern ，如果aggregatable是绿的话就表示支持聚合或者排序的字段。