我有来自直播平台的日志。它们是在用户断开连接后编写的，它们包括（在标准日期/ ip /用户信息旁边）一个称为持续时间的字段。它包含用户连接到流的秒数。
我想在kibana中使用这些日志。让他们进入不是问题，但使用这个持续时间字段是。
是否可以处理不是单个事件的请求，而是处理具有长度的请求？
提前谢谢你 克里斯
澄清： 3示例日志：
x.46.19.144 - - [15/May/2014:23:45:54 +0200] "GET /m/1/mp3_128 HTTP/1.1" 200 50752 "-" "iTunes/9.1.1" 1480
x.35.46.107 - - [15/May/2014:23:50:55 +0200] "GET /m/2/aacp_96 HTTP/1.1" 200 1630430 "-" "Lavf52.111.0" 172
x.159.95.4 - - [15/May/2014:23:51:56 +0200] "GET /3/aacp_32 HTTP/1.1" 200 4875 "-" "Java/1.7.0_51" 268
我喜欢将它们堆叠起来，用户1在23:45开始收听并在1480秒后停止播放，用户2开始于：50并在172秒后点击停止，用户3在一分钟后开始于：51并听取了268秒 这应该叠加到一个图表，该图表有一个来自45的侦听器，两个50和3个51，并且它返回到2，大约56，所以