这是我的日志信息。
{
"_index": "log-2018.08.27",
"_source": {
"module": "blockchain",
"@timestamp": "2018-08-27T10:02:22.608Z",
"hash": "27252e35e97ff354c933bd9a15cd851bd8c936237b646aa6971e2af7eed9074e",
"blocktime": "1535364132",
"lvl": "info"
}
}
我想减去当前块时间和前一个块时间之间的时间,但是前一个日志信息的生成时间是不可控制的。
有什么方法可以保存以前的块时间,然后可以通过脚本字段获取结果:
doc['blocktime'].value - doc['pre_blocktime'].value