你需要 reverse_nested

{
"size": 0,
"aggs": {
"tags": {
"nested": {
"path": "tags"
},
"aggs": {
"key": {
"filter": {
"term": {
"tags.key": "http.url"
}
},
"aggs": {
"values": {
"terms": {
"field": "tags.value"
},
"aggs": {
"url_duration_avg": {
"reverse_nested": {},
"aggs": {
"duration_avg":{
"avg": {
"field": "duration"
}
}
}
}
}
}
}
}
}
}
}
}