如何在使用聚合的kibana 4中創建腳本字段？

Question

Kibana 4具有添加腳本字段和編寫自定義腳本的新功能。 我希望編寫一個使用聚合的腳本。 它很容易在腳本腳本中進行簡單的算術運算，但是為了進行聚合，我很困惑。 我是Kibana和elasticsearch的新來者，我正在尋找一個開始的示例腳本..

Answer 1

Kibana中的腳本字段由lucene表達式提供支持，該表達式目前僅支持數字操作。 可能會在某些時候添加對字符串操作和日期解析等內容的支持，但我懷疑腳本甚至會支持執行聚合。

腳本字段主要用於在使用數字之前轉換數字，或創建合成字段，該字段是兩個或更多其他字段的組合。 在路上，他們甚至可以支持諸如從日期中提取星期幾或者與正則表達式匹配的字符串部分。