如何在kibana中进行多个聚合?

时间:2016-12-07 18:18:44

标签: kibana elastic-stack

我的kibana索引中有多个日期文件。其中我想独立地在两个日期直方图字段上绘制我的数据以显示趋势。我想在一个图表中做到这一点。但是kibana没有选择在单个可视化中进行多个聚合。 有什么办法吗?

问题具体描述: 我有弹性索引中的数据错误。在每一行中都有一个“大创建日期”,另一个日期字段也称为“已解决的日期”。 如果没有解决bug,则解析日期为空 我想绘制错误的趋势,在一个图表中创建和解决每月。 问题是,如果我选择创建日期作为聚合,那么它将这些行对应于创建日期,它不将解析日期作为独立聚合。 还有其他方法可以解决这个问题吗?

编辑: 使用Timelion kibana插件解决了这个问题,您可以在X轴中独立使用多个日期文件。 更多关于timelion https://github.com/elastic/timelion/blob/master/FUNCTIONS.md#holt

的信息

1 个答案:

答案 0 :(得分:0)

可以像这样使用范围,它是否有帮助 "范围" :{          "时间戳" :{            "从" : 空值,            "至" :" 2016-12-03T00:37:39.00Z",            " include_lower" :真的,            " include_upper" :是的          }        }      },{        "范围" :{          "时间戳" :{            "从" :" 2016-11-23T00:37:39.00Z",            "至" : 空值,            " include_lower" :真的,            " include_upper" :是的          }        }      }

相关问题