尝试编写一个timelion查询，使我获得的过滤量占总体数据的百分比。
例如（hour_utc是一个脚本字段，不确定是否重要）
.es(index=my_index*, timefield=@timestamp, metric=sum:bytes)
where hour_utc > 0 and hour_utc <22
也尝试过这项工作（辛勤工作）
.es(index=my_index*, timefield=@timestamp ,metric=sum:bytes,
q='hour_utc: >=0 AND hour_utc <=22')
然后我将其覆盖在此
上.es(index=my_index*, timefield=@timestamp, metric=sum:bytes)
然后，我应该有2行，一行显示过滤后的时间，另一行显示所有字节的总和。理想情况下，我想将这两行转换为带有％数字的饼图。但是，即使只是排队也将是一个好的开始。