总数和最大弹性

Question

如何计算过滤器的数量： sum [product.stillDate-Max（product.cutoff）＆gt; 0]

给出的例子：

产品：A1-消费者：C1

{
"IdProduct": "A1",
"IdConsumer", "C1",
"StillDate": "2017-10-23T10: 00: 00Z"
"Cutoff": "2017-10-21T00: 00: 00Z"
"LibProduct", "test"
}

产品：A1-消费者：C2

{
"IdProduct": "A1",
"IdConsumer": "C2"
"StillDate": "2017-10-23T10: 00: 00Z"
"Cutoff": "2017-10-22T08: 00: 00Z"
"LibProduct": "test1"
}

产品：A1-消费者：C3

{
"IdProduct": "A1",
"IdConsumer": "C3"
"StillDate": "2017-10-23T10: 00: 00Z"
"Cutoff": "2017-10-23T08: 00: 00Z"
"LibProduct": "test2"
}

产品A1与3个消费者相关联，具有3个截止值。

产品 A1 的最大截止值为： 2017-10-23T08：00：00Z 。所以号码是： sum（（2017-10-23T10：00：00Z -2017-10-23T08：00：00Z）＆gt; 0）=＆gt; 1

我怎么能在kibana上做这个问题？ 感谢您的帮助，我为我的英语水平道歉