Kibana減去2個指數

Question

我有2個指標在kibana 4的值：

第一個指數是立足從事件時間（創建日期）

第二個指標是立足從事件時間（日期已截止）

兩者都日期值，我想創建一個查詢將返回文檔日期產生的總金額（今天） - 文檔總量日期關閉（今天）

如果無法做到這一點是可能的，如果我在一個索引中有兩個字段？

Answer 1

是的，您需要將相同的索引中有兩個日期值，這樣就可以在Kibana做減法使用一個scripted場。您可以簡單地使用腳本：

doc.['date_created'].value - doc.['date_closed'].value 

----------------^----------------- ----------------------- ^確保給出您的確切字段名稱

然後您可以使用此腳本字段作爲日期歷史紀錄顯示檢索日期範圍內的文檔總數。

希望這會有所幫助！