我有一个请求,它对指定作业的核心和内存进行求和,有关核心和内存的原始数据已经放在elk日志中。如下图所示。
第一列是核心数据,第二列是内存数据,第三列是作业名。现在,我想通过过滤、指定作业和在基班纳创建仪表板来总结“核心”或“内存”。作为仪表板,x轴是'time',y轴是'core‘或'memory'之和。
我不知道如何用麋鹿来总结专栏,创建仪表板,谁能帮我,非常感谢你。
发布于 2018-05-13 10:25:05
您需要添加一个脚本字段,它将在运行时通过对当前字段的操作在每个文档中添加一个字段。
创建索引模式后,转到got中的设置选项卡中的索引模式,到scripted选项卡和一个新的脚本字段。
命名将出现的字段,同时进行可视化,并添加脚本如下。
下面是如何制作脚本
https://www.elastic.co/guide/en/elasticsearch/reference/6.x/search-request-script-fields.html
这是你如何在基巴纳做这件事的链接
https://www.elastic.co/guide/en/kibana/current/scripted-fields.html
https://stackoverflow.com/questions/50312228
复制相似问题