如何为kibana中的特定字段绘制_exists与NOT _exists之比的时间直方图？

Question

使用kibana， 对于存在字段的情况，有一种方法可以过滤数据，对于只有字段不存在的请求，有一种过滤数据的方法。

我想绘制一个时间直方图，以便在每个点上我的比率为： 字段X存在的记录数到字段X不存在的记录数。

我该如何实现？

Answer 1

您可以使用垂直条形图进行操作。在时间轴上，您需要在日期字段上使用“日期直方图”聚合。

然后创建一个子聚合（拆分系列）并使用“过滤器”子聚合。然后，您可以定义两个过滤器，一个过滤器过滤存在该字段的文档，另一个过滤器过滤不包含该字段的文档。它应该看起来像这样：