使用nested aggregation，在一个date histogram aggregation做按照天分组后，，再对每天的结果用cardinality aggregation计数

POST /access/search/_search {     "size" : 0,     "aggs" : {         "dailyIP" : {              "date_histogram" : {"field":"date", "interval" : "day"},             "aggs" :                 {                      "unique_ip" : {"cardinality" : {"field" : "IP"} }                  }                     }                } }

Elasticsearch搜索API使用二：常用聚集查询的写法