# Logstash - Filter Aggregate/Elapsed - calcul de durée entre 2 logs

**URL:** <https://discuss.elastic.co/t/logstash-filter-aggregate-elapsed-calcul-de-duree-entre-2-logs/76168>\
**Category:** Discussions en français\
**Created:** [February 23, 2017, 8:19am UTC](https://discuss.elastic.co/t/logstash-filter-aggregate-elapsed-calcul-de-duree-entre-2-logs/76168 "2017-02-23T08:19:56Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![Binacio](https://sea2.discourse-cdn.com/elastic/user_avatar/discuss.elastic.co/binacio/32/15792_2.png) [@Binacio](https://discuss.elastic.co/u/Binacio)\
**Post date:** [February 23, 2017, 8:19am UTC](https://discuss.elastic.co/t/logstash-filter-aggregate-elapsed-calcul-de-duree-entre-2-logs/76168/1 "2017-02-23T08:19:56Z")

</div>

Bonjour,

Je cherche à calculer une durée en fonction du contenu d'un log.  
Sat Jul 2 20:26:55 2016 changement: oui, équipement:a  
Sat Jul 2 20:27:44 2016 changement: non, équipement:a  
Sat Jul 2 20:28:29 2016 changement: oui, équipement:b  
Sat Jul 2 20:31:18 2016 changement: non, équipement:b  
Sat Jul 2 20:33:44 2016 changement: non, équipement:b  
Sat Jul 2 20:34:29 2016 changement: oui, équipement:a  
Sat Jul 2 20:34:50 2016 changement: oui, équipement:c  
...

Je voudrais calculer la durée d'utilisation de chaque équipement,  
J'ai essayé avec le filtre elapsed, le problème est que lorsque je change d'équipement, le log ne me fourni pas le précédent (est-il possible de définir un field serial qui s’incrémente automatiquement ?)

Du coup je regarde le filtre aggregate, mais je ne comprends pas le champ code, quel est le langage a utilisé ici ?

Merci d'avance pour votre aide 😄

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [March 23, 2017, 8:20am UTC](https://discuss.elastic.co/t/logstash-filter-aggregate-elapsed-calcul-de-duree-entre-2-logs/76168/2 "2017-03-23T08:20:03Z")

</div>

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.
