Timelion在字段的子字符串上拆分

时间:2018-10-03 17:26:20

标签: elasticsearch timelion

我想通过使用常规爆炸将我的timelion图表拆分到特定字段的子字符串上。例如,我有一个字段“ URL”

mysite.com/doSomething1?user=2
mysite.com/doSomething1?user=1
mysite.com/doSomething1?user=1
mysite.com/doSomething2?user=4

我希望Timelion仅考虑“?”之前的含义。在汇总数据之前

所以我会得到

mysite.com/doSomething1:3
mysite.com/doSomething2:1

代替

mysite.com/doSomething1?user=2:1
mysite.com/doSomething1?user=1:2
mysite.com/doSomething2?user=4:1

这可能吗?

0 个答案:

没有答案