elasticsearch查询显示两个日期时间字段之间的延迟时间

时间:2014-02-27 13:48:39

标签: elasticsearch logstash

我已经设置了一个仪表板,在图表中显示传入的消息速率,在饼图中显示过滤的条款,并且没有任何事情可做。我希望能够显示表格/图表或其他类型的面板,以显示我的消息中出现的两个日期时间字段之间的已用时间:

{"pubDate":"2014-02-27T07:11:44",
 "fetchDate":"2014-02-27T07:11:55",
 "client":"ME",
 "query":"(work OR my job boring OR mundane OR stodgy OR interesting 
     OR sucks OR exciting OR fun)",
 "lang":"en"}

我现在能够获得的是语言过滤器图表,以及带有正常传入速率图表的查询过滤饼图。我想创建一个图表/表格,给出pubdate和fetchdate之间的区别。这可能吗?

  • 与同一项目相关的是查询字段无法正常工作,因为弹性搜索似乎将长查询分解为单个术语,我想知道它是否与OR本身或仅基于长度混合。

任何建议表示赞赏。

0 个答案:

没有答案