# 副問合せによる検索

**URL:** <https://discuss.elastic.co/t/topic/97859>\
**Category:** 日本語による質問・議論はこちら\
**Created:** [August 22, 2017, 6:41am UTC](https://discuss.elastic.co/t/topic/97859 "2017-08-22T06:41:42Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![mikeda](https://avatars.discourse-cdn.com/v4/letter/m/c77e96/32.png) [@mikeda](https://discuss.elastic.co/u/mikeda)\
**Post date:** [August 22, 2017, 6:41am UTC](https://discuss.elastic.co/t/topic/97859/1 "2017-08-22T06:41:42Z")

</div>

SQLでいうところの副問合せをし、kibanaでグラフ表示させたいと思っています。  
どのような検索式を、Visualizeのquery記述フィールド(?)に記述すればよいか教えて頂けないでしょうか?  
(もしくは、JSON input記述)

以下のような2つのtypeを持ったindexにおいて、  
IP\_typeのtarget\_ipに含まれるLog\_typeのsrc\_ipだけを抽出し、  
そのdataのsumを棒グラフ表示したいと思っています。

"IP\_type":{  
"properties":{  
"target\_ip": {  
"type" : "text"  
}  
}  
}  
"Log\_type":{  
"properties":{  
"AggregationTime":{  
"type": "date"  
},  
"src\_ip":{  
"type":"text"  
},  
"size":{  
"type":"integer"  
}  
}  
}

---

<div class="post-metadata">

**Author:** ![johtani](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/johtani/32/44956_2.png) [@johtani](https://discuss.elastic.co/u/johtani)\
**Post date:** [August 23, 2017, 3:25am UTC](https://discuss.elastic.co/t/topic/97859/2 "2017-08-23T03:25:37Z")

</div>

Elasticsearchはサブクエリには対応していないです。  
どのようなデータが入れられているかわかりませんが、`target_ip`がどのくらいあるのでしょうか？  
または、除外する対象のIPがsrc\_ipにどのくらい入っているのでしょうか？

データの入れかたなどから検討し直さないとできないかと。  
[https://www.elastic.co/guide/en/elasticsearch/reference/current/joining-queries.html](https://www.elastic.co/guide/en/elasticsearch/reference/current/joining-queries.html)

あと、IPアドレスはtextではなくkeywordにした方が良いかと。  
"."区切りで単語に分割されるので検索しにくくなるかと思われます。

---

<div class="post-metadata">

**Author:** ![mikeda](https://avatars.discourse-cdn.com/v4/letter/m/c77e96/32.png) [@mikeda](https://discuss.elastic.co/u/mikeda)\
**Post date:** [August 23, 2017, 11:53pm UTC](https://discuss.elastic.co/t/topic/97859/3 "2017-08-23T23:53:03Z")

</div>

サブクエリ非対応なんですね...

他のアドバイスも参考に、対応を見直します。  
ありがとうございました。

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [September 20, 2017, 11:53pm UTC](https://discuss.elastic.co/t/topic/97859/4 "2017-09-20T23:53:32Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.