标签: elasticsearch kibana elastic-stack
我有不断地流到标准ELK堆栈中的事件数据,每次事件进来时,我都想对历史数据进行反向搜索,以查找事件最后一次具有特定值的时间,并将时差添加为Kibana仪表板的一列,如下所示:
Date | Time | Name | Current Value | Time since Previous Value
这可能吗?