Kibana減去2個索引的值

Question

我在kibana 4中有2個索引：

第一個索引是基於事件的時間（創建日期）

第二指數是基於事件的時間（截止日期）

兩者都是日期值，我想創建一個查詢，該查詢將返回文檔創建日期總數（今天）-文檔關閉日期總數（今天）

如果這是不可能的，是否有可能我在索引中同時包含兩個字段？

Answer 1

是的，您需要將相同的索引中有兩個日期值，這樣就可以用做減法 腳本 現場 Kibana 。 您可以像這樣簡單地編寫腳本：

doc.['date_created'].value - doc.['date_closed'].value

---------------- ^ --------------------------------- ------- ^確保提供准確的字段名稱

然后，您可以將此腳本字段用作“ 日期歷史圖”，以顯示檢索到的日期范圍內的文檔總數。

希望這可以幫助！