【发布时间】:2020-02-07 23:21:25
【问题描述】:
我定期将日志文件解析到我的 ELK 系统中。 我能够成功解析文件并在 Kibana 仪表板中显示数据。
目前,我的数据格式如下 “总数”:7080 “批准”:1001 “待定”:6079
此数据已成功显示在 Kibana 仪表板中。但是,我想将值显示为百分比,如下所示 “总数”:7080 “批准率”:14.14% “待定”:86.86%
有没有办法在我的索引模式中添加两个新字段,approved-perct 和 pending-perct?
我正在使用 logstash 来解析我的日志文件并将它们发送到弹性搜索。在我的 logstash 配置中,我使用 grok 过滤器来获取所需格式的数据。 Kibana 版本:7.3.1
我尝试阅读以下教程,但我无法获得任何富有成效的结果 https://www.elastic.co/guide/en/elasticsearch/reference/6.4/dynamic-templates.html https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggregations-metrics-percentile-aggregation.html https://www.elastic.co/guide/en/elasticsearch/reference/current/mapping.html
【问题讨论】:
标签: elasticsearch logstash kibana