Kibana，基於一個字段過濾數據，然後根據時間戳（每年）對數據進行分組。

Question

我在我的數據中有三個字段：tran_date,use_case,Amount。

use_case具有字段多個值，即B2B，cash_in，C2C等

我要繪製通過總結Amount字段條形圖針對use_case（B2B，cash_in只）然後想要每年對數據進行分組。所以每年都會有一個酒吧總結Amount與使用案例B2B,cash_in。

我探索了過濾器和子桶，但他們似乎沒有提供值的分組。

Answer 1

「子桶」創建聚合，這是分組。在@timestamp上將您的x軸設置爲日期直方圖，然後使用Terms for use_case添加子桶。要獲得總和，請編輯y軸（度量標準）。