Вычисляемые поля в Kibana

Добрый день!

У меня есть данные состава:

  • timestamp
  • field1
  • field2

При помощи scripted fields я смог добиться получения доли одного поля от другого (doc['field1'].value / doc['field2'].value). Однако данный расчет происходит в рамках 1 строки данных.

Возможно ли как-то написать скрипт в scripted fields или в ином месте, чтобы у меня за выбранный пользователем timestamp выводил следующее выражение - sum (field1) / sum (field2) ?
Т.е. на выходе будет 1 значение, которое будет меняться в зависимости от того какой период будет выбран.

Я не знаю, как это сделать в кибане. В elasticsearch этого можно легко добиться с помощью bucket script, но на сколько я знаю, эта агрегация кибаной не поддерживается.

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.