设置参数 `node.name` 可以自定义 Elasticsearch 节点的名字。 此条 Tips 由 medcl 贡献。

Kibana图表怎样使用嵌套聚合的数据?

Kibana | 作者 selq | 发布于2018年10月24日 | 阅读数:2784

例如我有如下mapping的日志数据,同一个transcationId可能有1-4条记录
{ "transcationId": "String", "status": "String", "@timestamp": "date"}

我想对transcationId进行count聚合得到不同transcationId的日志数量transcationId_count
然后再对transcationId_count进行count聚合得到个数为1-4的transcationId各有几个
 
我想把这个做成图表展示出来,发现Visualize里似乎不支持这种嵌套的聚合。
这个问题困扰我两天了,还请大神指教如何实现。
已邀请:

selq

赞同来自:

感觉kibana只能在原有字段上做嵌套聚合,在聚合得到的新字段上做嵌套就不行了,这应该是Es的限制吧?

要回复问题请先登录注册