elasticsearch - 如何在使用聚合的 kibana 4 中创建脚本化字段？

Question

Kibana 4 具有添加脚本化字段和编写自定义脚本的新功能。我想编写一个使用聚合的脚本。在脚本脚本中进行简单的算术运算很容易，但对于进行聚合我感到困惑。我是 Kibana 和 elasticsearch 的新手，我正在寻找开始的示例脚本..

Answer 1

Kibana 中的脚本化字段由 lucene 表达式提供支持，目前仅支持数字运算。可能会在某个时候添加对字符串操作和日期解析等内容的支持，但我怀疑脚本是否会支持执行聚合。

脚本字段主要用于在使用数字之前转换数字，或创建一个由两个或多个其他字段组合而成的合成字段。在未来，他们可能甚至支持从日期中提取星期几，或者字符串中与正则表达式匹配的部分。