ELK能进行数据运算后统计吗？

在logstash里面结算好时间间隔单独给个字段赋值最好（建议）
 
或者查询es时候调用script(不建议这么做)：
事例:
put script_test/people/1
{
  "begintime": 1,
  "endtime": 10
}
#查询
POST script_test/people/_search
{
  "query": {
    "script": {
      "script": "params['_source']['endtime'] - params['_source']['begintime'] > 10"
    }
  }
}
#聚合
POST script_test/people/_search
{
  "aggs": {
    "test": {
      "sum": {
        "script": "params['_source']['endtime'] - params['_source']['begintime']"
      }
    }
  }
}
更多内容搜索es官方文档 关键词:script

@puyunjiafly 那请问如果不用es，在logstash的conf里要怎么写呢？感谢感谢！

input {

    elasticsearch {

        hosts => [ "local:9200" ]

        index => "index"

        query => '{"aggs":{"goal":{"terms":{"field":"something","size":100,"order":{"_count":"desc"}}}}}'

        scroll => "5m"

    }

}

我也是學著做，弄出一堆廢的data。
query這要你自己去處理一下，看能不能得到你要的東西。