如何获得kibana中当前值和先前值之间的减法?

时间:2018-08-27 10:28:54

标签: kibana

这是我的日志信息。

{
    "_index": "log-2018.08.27",
    "_source": {
        "module": "blockchain",
        "@timestamp": "2018-08-27T10:02:22.608Z",
        "hash": "27252e35e97ff354c933bd9a15cd851bd8c936237b646aa6971e2af7eed9074e",
        "blocktime": "1535364132",
        "lvl": "info"
    }
}

我想减去当前块时间和前一个块时间之间的时间,但是前一个日志信息的生成时间是不可控制的。

有什么方法可以保存以前的块时间,然后可以通过脚本字段获取结果:

doc['blocktime'].value - doc['pre_blocktime'].value

0 个答案:

没有答案