天狮分裂多次

时间:2018-11-12 11:14:02

标签: elasticsearch kibana elastic-stack kibana-6 timelion

在时间轴上有可能分裂多次吗?

当前我使用这样的表达式:

.es(q='name:*jvm*', metric=avg:mean, split=name.keyword:10)
  .label(regex='.*whatever\.(.*) >.*', label=$1)

产生时序图。

如果我想添加第二个应用程序,则只需在es查询中添加带有附加AND的另一个表达式,然后像这样拆分:

.es(q='name:*jvm* AND app:one', metric=avg:mean, split=name.keyword:10)
  .label(regex='.*whatever\.(.*) >.*', label='one-$1'),
.es(q='name:*jvm* AND app:two', metric=avg:mean, split=name.keyword:10)
  .label(regex='.*whatever\.(.*) >.*', label='two-$1')

不可能在单个表达式中做到这一点吗?

1 个答案:

答案 0 :(得分:0)

您可以在split内多次申请.es()。 试试这个

.es(q='name:*jvm*', metric=avg:mean,split=app.keyword=10 ,split=name.keyword:10)
  .label(regex='.*whatever\.(.*) >.*', label='$1-$2')