The dsl:
{
"aggs": {
"group": {
"terms": {
"field": "agentName"
},
"aggs": {
"group_docs": {
"top_hits": {
"size": 1,
"sort": [
{
"searchTime": {
"order": "desc"
}
}
]
}
}
}
}
}
}
这句的意思是显示每个agentName最近时间的数据。
但是kibana的filter不支持aggs...
elasticsearch有类似mysql的view的功能就是alias , 但是 alias 也不支持aggregation(测试过说不支持aggs)?
因为我之前有很复杂的dashboard了, 我想在这个dashboard的基础上对所有数据进行filter。
kibana的save object里面的dsl貌似也不支持aggs, 也测试过了...
我都试过了, 有什么好办法呢。Preformatted text