Фильтрация визуализации в Кибане по последней дате - PullRequest
1 голос
/ 10 июня 2019

Я работаю с ELK версии 6.2.3.Мне удалось создать несколько визуализаций для моих данных, но я бы хотел, чтобы у некоторых из них был «сложный» фильтр.Мой индекс содержит поле идентификатора и поле даты вместе с другими данными, по которым я агрегирую (я не агрегирую ни по идентификатору, ни по дате).Я хотел бы, чтобы визуализация отображала последнюю дату для каждого идентификатора.Я могу получить данные из идентификатора «x» сегодня, но для идентификатора «y» я получил данные только два дня назад.

Например, я создал круговую диаграмму, которая агрегируется в поле с именем «type», но я хотел бы отобразить данные в этом графике для последних данных по идентификатору.Документ выглядит так:

Document 1:
{
    “id”: “x”,
    “date”: “June 10th 2019, 10:00:29.000”,
    “type”: “TypeA”
}
Document 2:
{
    “id”: “y”,
    “date”: “June 8th 2019, 10:00:29.000”,
    “type”: “TypeA”
}

Для каждого идентификатора я хотел бы получить самую последнюю дату, а не только последние 24 часа или около того.Возможно ли это?

Спасибо

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...