elasticsearch - 如何在 Kibana + Elasticsearch 中进行脚本化聚合？

Question

假设我有一个广告显示和广告点击事件的日志，这些事件通过 Logstash 存储在 Elasticsearch 中并显示在 Kibana 4 中。我想计算一个简单的指标，例如事件的 CTR(点击率)，它是:

CTR = #clicks/#displays。

首先，有谁知道是否可以在 Elasticsearch + Kibana 中做？我看不到在 Kibana 中这样做的可能性。我正在考虑通过 scripted aggregation 在原始 Elasticsearch 中执行此操作.但我不知道如何在 Kibana 中定义此类。

非常欢迎任何关于如何做到这一点的想法!解释不可能这样做的评论也很有值(value)。

Answer 1

Kibana 4 包括对 Elasticsearch 脚本的支持。您可以转到“设置”>“指数”(选择您的模式)>“脚本化字段”并添加一个新的脚本化字段来计算您的点击率。查看弹性博客上的“Scripted Fields”了解更多信息。