如何從 Kibana 的平均計算中排除最低值

Question

我通常在 Excel 中這樣做，但在 KIBANA 中也不容易做到

我在 Excel 中有這張表，每小時我想對“詳細信息”字段中的所有實例進行平均，但不包括最低的三個值（每小時九個詳細信息，平均值應該只針對其中六個最高的）。 在 Excel 中，我使用大號 function。

https://docs.google.com/spreadsheets/d/1LcKO8TGL49dz6usWNwxRx0oVgQb9s_h1/edit?usp=sharing&ouid=114168049607741321864&rtpof=true&sd=true

您認為是否有機會直接在 KIBANA 中執行此操作？

不知道如何進行

Answer 1

您可以使用鏡頭表可視化並將行數設置為 6 ，並按 CPU 負載的降序對行進行排序。 在這里查看樣本 data.table

此處的平均值僅針對字節的前 6 個值計算。 以下是設置：

您可以嘗試在此處通過 CPU 負載的詳細信息和字節替換 clientIP

Answer 2

不，不可能從 Kibana 的等式中自動刪除最后 N 個結果。 您應該每次都從可視化列表中手動過濾掉。

我看到的唯一選擇是添加一個額外的步驟，刪除或標記您想要排除的每小時 3 個結果，然后在 Kibana 中您只需添加一個常規過濾器。

我能想到的最簡單的方法是創建一個觀察器，按小時對結果進行分組，按 CPU 排序，然后將前 6 個結果提取到一個不同的索引中，您可以使用 Kibana 進行查詢。

文檔： https://www.elastic.co/guide/en/elasticsearch/reference/current/xpack-alerting.html

如果這對您來說可以接受，我可以使用有關我將創建的觀察者的更多詳細信息來編輯此答案。