Kibana - 限制＆＃34;总和＆＃34;数据表上的指标

Question

在Kibana的可视化屏幕中，我试图创建一个＆＃34; sum＆＃34; metric和我想限制这个总和的值（在0.1和X之间），但我只能在执行聚合之前限制字段值。

我设计了一个简单的指标，它包含一个名为Timestamp_Med的字段的聚合。我不知道如何正确制作过滤器， 所以我只在场上应用过滤器，而不是和度量量。

例如，如果我有这些行：

   
ID  Session_Id  Timestamp_Med
1      1            5
2      1            7 
3      1            3
4      2            6
5      3            0
6      3            2
7      4            15
8      5            4
9      6            0
10     6            4 

我的指标必须将Timestamp_Med字段与Session_Id

相加

Session_Id  Sum(Timestamp_Med)
    1              15
    2              6
    3              2
    4              15
    5              4
    6              4

我应用过滤器:( Timestamp_Med：[1 TO 5]）我得到ID为1,3,5,6,8,9和10的原始记录的结果以及度量标准的下一个会话值： / p>

Session_Id  Sum(Timestamp_Med) 
    1             8
    3             2
    5             4
    6             4

但我希望过滤＆＃34; Sum（Timestamp_Med）＆＃34; 中的值，而不是＆＃34; Timestamp_Med＆＃34;中的值，并获取：

Session_Id  Sum(Timestamp_Med) 
    3             2
    5             4
    6             4 

我可以使用此过滤器吗？有可能吗？

谢谢。