【问题标题】:Calculated fields in elastic search index pattern弹性搜索索引模式中的计算字段
【发布时间】:2020-02-07 23:21:25
【问题描述】:

我定期将日志文件解析到我的 ELK 系统中。 我能够成功解析文件并在 Kibana 仪表板中显示数据。

目前,我的数据格式如下 “总数”:7080 “批准”:1001 “待定”:6079

此数据已成功显示在 Kibana 仪表板中。但是,我想将值显示为百分比,如下所示 “总数”:7080 “批准率”:14.14% “待定”:86.86%

有没有办法在我的索引模式中添加两个新字段,approved-perct 和 pending-perct?

我正在使用 logstash 来解析我的日志文件并将它们发送到弹性搜索。在我的 logstash 配置中,我使用 grok 过滤器来获取所需格式的数据。 Kibana 版本:7.3.1

我尝试阅读以下教程,但我无法获得任何富有成效的结果 https://www.elastic.co/guide/en/elasticsearch/reference/6.4/dynamic-templates.html https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggregations-metrics-percentile-aggregation.html https://www.elastic.co/guide/en/elasticsearch/reference/current/mapping.html

【问题讨论】:

    标签: elasticsearch logstash kibana


    【解决方案1】:
    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2014-12-09
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多