Kibana,基于一个字段过滤数据,然后根据时间戳(每年)对数据进行分组。
问题描述:
我在我的数据中有三个字段:tran_date
,use_case
,Amount
。Kibana,基于一个字段过滤数据,然后根据时间戳(每年)对数据进行分组。
use_case
具有字段多个值,即B2B,cash_in,C2C等
我要绘制通过总结Amount
字段条形图针对use_case
(B2B,cash_in只)然后想要每年对数据进行分组。所以每年都会有一个酒吧总结Amount
与使用案例B2B,cash_in。
我探索了过滤器和子桶,但他们似乎没有提供值的分组。
答
“子桶”创建聚合,这是分组。在@timestamp上将您的x轴设置为日期直方图,然后使用Terms for use_case添加子桶。要获得总和,请编辑y轴(度量标准)。