带有开始和结束时间的 ElasticSearch 直方图和 Kibana答案

【问题标题】：ElasticSearch Histogram and Kibana with start and end time带有开始和结束时间的 ElasticSearch 直方图和 Kibana
【发布时间】：2015-06-09 13:51:56
【问题描述】：

我所有的 ElasticSearch 文档都有一个 StartTime 和一个 EndTime。我想构建一个直方图，其中包含给定时间段的文档数，例如30 分钟，使所有文档都具有 StartTime BucketStartTime。我将如何构建这样的搜索查询？如何在 Kibana 中显示结果？

【问题讨论】：

你能更好地解释一下你想在直方图中显示什么吗？可以像您描述的那样进行查询，但我不知道您想在图表中显示什么
我的文档包含有关工作的信息。我最终想展示的是给定时间段内并发作业的数量。
我也对这个问题的答案感兴趣。这似乎是一个相当常见的用例。下面的答案并不完全正确，因为您可以使用任何查询进行聚合，这是解决问题的一种（非常麻烦的方式）。此外，问题还包括如何在 Elasticsearch 中做到最好。是否如上面的查询所示？

【解决方案1】：

这对于 Kibana 4.0.2（当前最新版本）是不可能的。之所以出现这里，是因为您希望基于多个字段（开始时间和结束时间）的计算进行聚合，而 Kibana 目前不支持。

【讨论】：