有 Elasticsearch 大佬吗，我想问问我的查询语句哪出错了。我用 script 把 ip 字段的值截取到第三位，然后我想聚合去重，结果就是聚合里的桶没有数据

[AmadeusZZZ]

我的查询语句是这样的{ "size": 0, "script_fields": { "ip_field": { "script": { "lang": "painless", "source": "def ips = doc['SourceIp'].value;def last=ips.lastIndexOf('.');return ips.substring(0,last);" } } }, "aggs":{ "ip_c":{ "terms":{ "field":"ip_field" } } } } 结果就是 script_fields 里的语句生效了，下面的 aggs 没有生效

[pubby]

https://www.elastic.co/guide/en/elasticsearch/reference/7.17/search-aggregations.html#use-scripts-in-an-agg

[AmadeusZZZ]

@pubby 我就是看了官方的文档，我这查询也没写错啊，但就是聚合没数据

[slzcz]

这样？

[slzcz]

@slzcz {
"size": 0,
"aggs": {
"ip_c": {
"terms": {
"script": "def ips = doc['SourceIp'].value;def last=ips.lastIndexOf('.');return ips.substring(0,last);"
}
}
}
}

[AmadeusZZZ]

@slzcz 不行，会报错 runtime error 也不知道咋回事，感觉是 lastIndexOf 还有 substring 运行不了

[slzcz]

@AmadeusZZZ 报 runtime error root_cause 不是有报错的信息麽？

我本地模拟了一下，不知道是不是需要这样的效果，我的版本是 7.10.2

[]( https://imgtu.com/i/XZ6HgI)