ES管道聚合 - 组合多个桶

Question

这就是我想要做的：假设我正在收集磁盘使用量指标。 elasticsearch中的文档具有[@timestamp，cluster，disk，host，value]字段。 值是给定时间戳上磁盘上使用的字节数。

现在，由于主机有多个磁盘，我对每个主机的总磁盘使用率感兴趣。 磁盘使用价值是衡量标准。 因此，我需要在日期直方图上进行MAX聚合，然后对集群+主机术语桶进行SUM所有磁盘。

我没有弄清楚这个聚合。 如何使用elasticseach完成这项工作？

Answer 1

根据我在弹性搜索IRC聊天中获得的信息，这根本不可能。 这种聚合必须由应用程序执行。