ElasticSearch直方图和Kibana,包含开始和结束时间

时间:2014-02-19 22:06:41

标签: lucene elasticsearch kibana

我的所有ElasticSearch文档都有一个StartTime和一个EndTime。我想构建一个直方图,其中包含给定时间段的文档数量,例如30分钟,使得所有文件都具有StartTime< BucketEndTime和EndTime> BucketStartTime。我该如何构建这样的搜索查询?如何在Kibana中显示结果?

1 个答案:

答案 0 :(得分:1)

对于Kibana 4.0.2(当前最新版本),这是不可能的。原因是你想要根据多个字段的计算进行聚合(StartTime& EndTime),现在Kibana不支持。