在Elasticsearch中使用Timelion，我尝试使用mvavg（1m），但在调整此数字后，我认为它没有达到我的预期。
我想显示每分钟的计数，阈值为每分钟3。我是在滥用移动平均线还是应该在这里工作？
我需要使用总和/加法吗？如果是这样，如何将其按节点拆分？
.es(index=<my_index>,q='Details:<my_string>',split=beat.hostname.keyword:20).mvavg(1m).yaxis("Count").label(regex='^.*keyword:(.+) >.*',label='$1').legend(position=ne,columns=20).title('Count'), .static(3,"Max Error Threshold")
阅读本文档和其他文档，但如果没有清晰的示例，仍无法清除。 https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggregations-pipeline-movavg-aggregation.html