我使用Timelion来绘制我的时间序列，但是如果文档中包含＆＃34;错误＆＃34;我想要绘制点或将线条涂成红色。领域。有没有办法用条件做到这一点？
理想情况下，我想要一些识别错误位置的巨大指针。以下是我尝试的一个例子。 top函数绘制了我感兴趣的时间序列，这对于查看哪个很好，但是第二个函数只是绘制了带有该点错误计数的条形。
.es(q="_exists_:json.durationGetOwner", index=filebeat-*, metric="avg:json.durationrelinquish", split=json.environment.consensus_type:4).label('$2 $1 duration ms', '^.*duration(\S+) >.*type:(\S+).*$'),
.es(q="json.type:Error AND json.name:monitoring-tests").bars(width=1).color('#ff0000').label('Test Wide Errors')