Kibana 4具有添加脚本字段和编写自定义脚本的新功能。我希望编写一个使用聚合的脚本。它很容易在脚本脚本中进行简单的算术运算,但是为了进行聚合,我很困惑。我是Kibana和elasticsearch的新成员,我正在寻找一个开始的示例脚本..
答案 0 :(得分:3)
Kibana中的脚本字段由lucene表达式提供支持,该表达式目前仅支持数字操作。可能会在某些时候添加对字符串操作和日期解析等内容的支持,但我怀疑脚本甚至会支持执行聚合。
脚本字段主要用于在使用数字之前转换数字,或创建合成字段,该字段是两个或多个其他字段的组合。在路上,他们可能甚至支持从日期中提取星期几的内容,或者匹配正则表达式的字符串部分。