不要急，总有办法的

elk统计两个字段的和

Elasticsearch | 作者 qvitt | 发布于2018年01月08日 | 阅读数：5971
分享到：QQ空间新浪微博微信QQ好友印象笔记有道云笔记
kibana的sum只能针对单个字段的值，如果要针对两个或多个字段值的和进行统计，那么该如何做？暂时没找到合适的方法。想到也许可以在logstash解析时新增一个字段用来存储两个字段值的和，那么logstash中是否有办法可以计算两个字段值的和呢？
2018-01-08 添加评论

没有找到相关结果

    已邀请:

    xinfanwang

    赞同来自: qvitt

    es里可以用script_field做。logstash没试过。查查mute文档吧。
    2018-01-09 1 1
    分享

    zhao_rd

    赞同来自:

    请问你做成功了吗? 盼分享
    2018-05-21 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2025 · CC BY-NC-SA 3.0

    本站服务器及带宽由 提供赞助