给定时间跨度的第一个和最后一个条目

Question

我正在使用Kibana记录我的网络界面用户执行的操作。

我想创建一个执行以下操作的可视化文件：

• 对于我的每个用户（我的弹性条目中有一个字段）
• 显示第一个和最后一个输入日期时间

也许我应该制作两个可视化，首先是一个，一个是最后一个，因为我不知道是否可以在一个单独的Visual上进行。

提前致谢

Answer 1

好的，我找到了答案，在数据表可视化的情况下，我添加了两个指标：

我用作时间戳的日期时间字段的最小值和最大值。

更改可视化的时间跨度将为您提供第一个和最后一个输入日期时间。