Kibana，根据一个字段过滤数据，然后根据时间戳（每年）对值进行分组

Question

我的数据中有三个字段：tran_date，use_case，Amount。

use_case字段具有多个值，即 B2B ， cash_in ， C2C 等。

我想要将Amount字段与use_case（ B2B ，仅 cash_in ）相加，然后想要对数据进行分组，从而绘制条形图每年。因此，每年都会有一个栏，总结Amount用例 B2B ， cash_in 。

我探索了过滤器和子桶，但它们似乎不提供值分组。

Answer 1

“sub buckets”创建聚合，这是聚合。在@timestamp上将x轴设置为日期直方图，然后使用Terms for use_case添加子存储桶。要获得总和，请编辑y轴（指标）。