elasticsearch - 如何在 Kibana 中为 field2 的唯一值获取 field1 的总和

Question

我在kibana有索引模式。我想根据第二个字段的唯一值获得一个字段的总和。我怎样才能在 kibana 可视化中得到这个。例如：

{ server: 1, size: 813, @timestamp: "2018-12-28 09:00"}
{ server: 2, size: 654, @timestamp: "2018-12-28 09:00"}
{ server: 3, size: 752, @timestamp: "2018-12-28 09:00"}
{ server: 1, size: 915, @timestamp: "2018-12-28 10:00"}
{ server: 2, size: 823, @timestamp: "2018-12-28 10:00"}
{ server: 3, size: 783, @timestamp: "2018-12-28 10:00"}

我想要如下解决方案：

(915 + 823 + 783 = 2521)

任何解决方案？？

标签： elasticsearchkibana