elasticsearch - 在 Kibana 中输入数据时如何进行操作？

Question

我正在尝试使用开发工具将由 10 个文档组成的数据导入 kibana。在执行此操作时，我想通过减去根据 id 分组的两个不同文档之间的时间戳来编辑数据。如何在 kibana 中使用 DevTools 做到这一点？

id         timestamp

1          1592833114

1          1592833192

2          1592833302

2          1592833400

我希望将这些数据索引到弹性搜索中，例如：

id  time

1    78 i.e(1592833192 - 1592833114)

2    98 i.e(1592833400 - 1592833302)

标签： elasticsearchdata-visualizationkibanaelastic-stack

Answer 1

这是不可能的，因为它是两个不同的日志行。

你可以做两种选择。

1. 在使用 logstash 摄取时
2. 您必须更改日志行才能在单个日志行中添加数据。

你可以参考这个，这个

我将添加更多参考。

如果我需要考虑与此问题相关的更多变量，请告诉我。