ElasticSearch：禁用 Groovy 时对 _score 字段进行聚合

我见过的每个例子（例如，ElasticSearch：在 _score 字段上聚合？）用于对 _score 字段进行聚合或与 _score 字段相关的聚合似乎需要使用脚本。由于 ElasticSearch 出于安全原因默认禁用动态脚本，有没有什么方法可以实现这一点，而无需将脚本文件加载到每个 ES 节点或重新启用动态脚本？

我原来的聚合如下所示：

"aggs": {
    "terms_agg": {
        "terms": {
            "field": "field1",
            "order": {"max_score": "desc"}
        },
     "aggs": {
         "max_score": {
             "max": {"script": "_score"}
         },
         "top_terms": {
             "top_hits": {"size": 1}
         }
      }
}

尝试将表达式指定为 lang 似乎不起作用，因为 ES 会抛出错误，指出分数只能在用于排序时访问。我想不出任何其他方法可以通过分数字段对我的存储桶进行排序。有人有主意吗？

编辑：澄清一下，我的限制是无法修改服务器端。即，我无法在 ES 安装或配置过程中添加或编辑任何内容。

一种可能的方法是使用其他可用的脚本选项。mvel除非启用动态脚本，否则似乎无法使用。并且，除非对脚本启用/禁用进行更细粒度的控制达到 1.6 版本，我认为不可能启用动态脚本mvel而不是为了groovy.

我们剩下native and mustache（用于模板）默认启用。我不认为可以使用自定义脚本来完成mustache，如果可能的话，我没有找到办法，我们只剩下native（Java）脚本。

这是我对此的看法：

• 创建一个实现NativeScriptFactory:

package com.foo.script;

import java.util.Map;

import org.elasticsearch.script.ExecutableScript;
import org.elasticsearch.script.NativeScriptFactory;

public class MyScriptNativeScriptFactory implements NativeScriptFactory {

    @Override
    public ExecutableScript newScript(Map<String, Object> arg0) {
        return new MyScript();
    }

}

• 的实施AbstractFloatSearchScript例如：

package com.foo.script;

import java.io.IOException;

import org.elasticsearch.script.AbstractFloatSearchScript;

public class MyScript extends AbstractFloatSearchScript {

    @Override
    public float runAsFloat() {
        try {
            return score();
        } catch (IOException e) {
            e.printStackTrace();
        }
        return 0;
    }

}

• 或者，构建一个简单的 Maven 项目将所有内容结合在一起。 pom.xml：

<properties>
    <elasticsearch.version>1.5.2</elasticsearch.version>
    <maven.compiler.source>1.8</maven.compiler.source>
    <maven.compiler.target>1.8</maven.compiler.target>
</properties>

<dependencies>
    <dependency>
        <groupId>org.elasticsearch</groupId>
        <artifactId>elasticsearch</artifactId>
        <version>${elasticsearch.version}</version>
        <scope>compile</scope>
    </dependency>
</dependencies>

<build>
    <sourceDirectory>src</sourceDirectory>
    <plugins>
        <plugin>
            <artifactId>maven-compiler-plugin</artifactId>
            <version>3.1</version>
            <configuration>
                <source>1.8</source>
                <target>1.8</target>
            </configuration>
        </plugin>
    </plugins>
</build>

• 构建它并获取生成的 jar 文件。
• 将 jar 放入 [ES_folder]/lib 中

• edit elasticsearch.yml并添加 script.native.my_script.type: com.foo.script.MyScriptNativeScriptFactory

• 重启ES节点。

• 在聚合中使用它：

{
  "aggs": {
    "max_score": {
      "max": {
        "script": "my_script",
        "lang": "native"
      }
    }
  }
}

我上面的示例仅返回_score作为脚本，但当然，它可以用于更高级的场景。

编辑：如果不允许您触摸实例，那么我认为您没有任何选择。