用kibana绘制配对事件的计数

Question

我有一个描述节点连接和断开的事件系列，如下所示：

{ type: "connectionStart", timestamp: 1478889508, node: 12 }
{ type: "connectionEnd", timestamp: 1478899508, node: 12 }
{ type: "connectionStart", timestamp: 1478889548, node: 13 }
{ type: "connectionStart", timestamp: 1478899612, node: 12 }

我想创建一个可视化，向我展示一段时间内连接的节点数量。 ＆＃34;连接＆＃34;意味着在给定的时间，发生了类型＆＃34; connectionStart＆＃34;对于一个节点但尚未出现类型＆＃34; connectionEnd＆＃34;。

的事件

这是可以使用查询的数据实现的，它会是什么样子？或者它是否需要预处理数据（即要创建的对）？

Answer 1

必须预处​​理数据。如果您创建具有“已连接”属性的“节点”索引，Kibana可以显示总数。