在kibana中创建可视化合并两个文档

cbeh67ev 于 2021-06-15 发布在 ElasticSearch

关注(0)|答案(0)|浏览(188)

我有两个文件在一个索引在es如下。
文件1： id: 12312 start_time:<timestamp> end_time: <empty> 文件2： id: 12312 start_time:<empty> end_time: <timestamp> 如您所见，给定id的开始时间和结束时间位于两个不同的文档中。现在我需要计算每个id的持续时间（结束时间-开始时间），并显示在kibana上的条形图或线形图中。
我该怎么做？

elasticsearch logstash kibana elk

来源：https://stackoverflow.com/questions/63535643/create-visualization-in-kibana-merging-two-documents