我在Elasticsearch中有代表许多不同运行的日志数据。每次运行都使用递增的runId进行标记。通常,我只关心最近的跑步。因此,我想创建一个匹配runId最大值的过滤器。
有没有一种方法可以使过滤器在新的运行开始时动态更新?
我当前的工作流程大致是:
去发现并创建一个runId
is
最大的过滤器。我添加了一些其他字段,并保存了查询并使用查询创建了一个仪表板。每次运行时,我都必须使用新的runId编辑过滤器。
这特别令人讨厌,因为Kibana似乎仅在过滤器下拉列表中列出了十个最小值,因此我必须键入大多数运行ID,直到其自动完成。