如何在使用聚合的kibana 4中创建脚本字段?

时间:2015-03-31 10:57:47

标签: elasticsearch kibana kibana-4

Kibana 4具有添加脚本字段和编写自定义脚本的新功能。我希望编写一个使用聚合的脚本。它很容易在脚本脚本中进行简单的算术运算,但是为了进行聚合,我很困惑。我是Kibana和elasticsearch的新成员,我正在寻找一个开始的示例脚本..

1 个答案:

答案 0 :(得分:3)

Kibana中的脚本字段由lucene表达式提供支持,该表达式目前仅支持数字操作。可能会在某些时候添加对字符串操作和日期解析等内容的支持,但我怀疑脚本甚至会支持执行聚合。

脚本字段主要用于在使用数字之前转换数字,或创建合成字段,该字段是两个或多个其他字段的组合。在路上,他们可能甚至支持从日期中提取星期几的内容,或者匹配正则表达式的字符串部分。