Kibana - 两个不同字段总和的饼图

Question

在一个索引中我有两个映射。

"mappings" : {
    "deliveries" : {
        "properties" : {
            "@timestamp":  { "type" : "date", "format": "yyyy-MM-dd" },
            "receiptName" : { "type" : "text" },
            "amountDelivered" : { "type" : "integer" },
            "amountSold" : { "type" : "integer" },
            "sellingPrice" : { "type" : "float" },
            "earned" : { "type" : "float" }
        }
    },
    "expenses" : {
        "properties" : {
            "@timestamp":  { "type" : "date", "format": "yyyy-MM-dd" },
            "description": { "type" : "text" },
            "amount": { "type": "float" }
        }
    }
}

现在我想在 Kibana 中创建一个简单的饼图，用于汇总 deliveries.earned 和 expenses.amount。

这是可能的还是我必须切换到客户端应用程序？文档的数量（每月 2 或 3 个）真的要少到这里开始一些开发 xD

Answer 1

您可以创建一个简单的scripted_field through Kibana，它将amount和earned字段映射到同一个字段，称为transaction_amount。

无痛脚本：

if(doc['earned'].length > 0) { return doc['earned']; } else { return doc['amount']; }

然后您可以创建一个 饼图，其中 “Slice Size” 配置为 transaction_amount 和 “Split Slices”之和 配置为 _type 上的 术语聚合。