如何在Kibana 4中基于查询创建脚本字段?

时间:2018-12-13 20:35:02

标签: kibana elastic-stack kibana-4

我被公司的Kibana 4困住了...

我有两个字段:

  • duration(数字)
  • cores(字符串)

我的最终目标是制定一个指标,该指标是(avg({duration其中cores:4))/(avg({duration其中cores:6))

为此,我打算做两个新的脚本字段并将它们都划分。我正在尝试类似的东西:

doc['cores'].empty ? 0 : doc['cores''].value == '4' ? doc['duration'].value : 0

但是我走了:

Visualize: lexer_no_viable_alt_exception: null

当我尝试在任何可视化中使用新字段时。是否可以实现我上面提到的内容?

0 个答案:

没有答案