查询类似于mysql

Question

示例mysql查询：

select error_number, query, count(*) as cnt from mytable group by error_number;

即使列（error_number和query）都不是聚合的一部分，此查询也可以在mysql中运行。在这种情况下，它会显示“ query ”列的随机记录。

这在Kibana中似乎不可能。我必须按error_number和查询进行分组。我想只通过error_number进行分组，并且仍然可以看到该组中的随机“查询”列。

在Kibana有可能吗？如果有，怎么样？

Answer 1

如果每个错误编号的最大值查询计为随机，则可以尝试以下查询：

select
    error_number,
    max(query) as query,
    count(*) as cnt
from mytable
group by error_number;