특정 타임 스탬프에 대해 키바나에서 두 개의 값을 뺍니다.

Question

이 작업을 수행하고있는 온라인 작업자는 처음으로 온라인 리소스를 찾은 것 같습니다.

색인은 일별 수준에서 집계됩니다. 그래서 하루에 하나의 기록.

4월 26일 :

{ 
    "_index": "gamers", 
    "_type": "dailyAgg", 
    "_id": "dailyAgg-2015-04-26T00:00:00Z", 
    "_score": null, 
    "_source": { 
    "timestamp": "2017-04-26T00:00:00Z", 
    "player_count": 800 
    }, 
    "timestamp": [ 
     1493164800000 
    ] 
    }, 
    "sort": [ 
    1493164800000 
    ] 
} 

4월 25일 :

{ 
    "_index": "gamers", 
    "_type": "dailyAgg", 
    "_id": "dailyAgg-2017-04-25T00:00:00Z", 
    "_score": null, 
    "_source": { 
    "timestamp": "2017-04-25T00:00:00Z", 
    "player_count": 500 
    }, 
    "timestamp": [ 
     1493078400000 
    ] 
    }, 
    "sort": [ 
    1493078400000 
    ] 
} 

I는 무엇이 필요 :

player_count (오늘) - player_count (어제)

는 => player_count ((26) 년 4 월) - player_count ((25) 년 4 월) = 800-500 = 300 내가 스크립트 필드와 고통 스크립트를 시도했지만, 지정된 일자에 대한 데이터를 가져 질수

.

Answer 1

다음 해결책을 사용하여 해결했습니다. Custom Plugin