使用历史数据将列添加到Kibana仪表板

时间:2018-08-17 15:16:06

标签: elasticsearch kibana elastic-stack

我有不断地流到标准ELK堆栈中的事件数据,每次事件进来时,我都想对历史数据进行反向搜索,以查找事件最后一次具有特定值的时间,并将时差添加为Kibana仪表板的一列,如下所示:

Date | Time | Name | Current Value | Time since Previous Value

这可能吗?

0 个答案:

没有答案