弹性-如何在一个索引中找到两行之间某个公共字段的差异

时间:2019-02-11 17:36:15

标签: elasticsearch kibana elastic-stack

我是弹性的新手。

我有一个包含我所有数据的索引。我的数据格式是:

{ “批量开始时间”:1549906303000, “批量结束时间”:1549917103000, “ name”:“ Matt”, “状态”:(x或y), “数”:20 }

每个数据行的状态均为x或y。 每个唯一的组合(名称,批处理开始时间,批处理结束时间)将有两个条目。一个用于状态x,另一个用于状态y。

我需要找到状态y的“计数”与状态x的计数之间的差。

如何为其生成弹性可视化仪表板,以及如何编写查询?

0 个答案:

没有答案