Elasticsearch（ELK堆栈）字段总和的划分

Question

在Elasticsearch上进行以下操作是否有可能的方法

Sum(field1) / Sum(field2)

也欢迎任何像PowerBi这样的开源项目。

Answer 1

是的，使用脚本：

“ script”：“ doc ['param1']。value！= 0？doc ['param2']。value / doc ['param1']。value：0”