elasticsearch - 两个时间戳ELK堆栈之间的差异

Question

我想找出两个时间戳之间的时差，更具体地说，我想计算事务的处理时间。
目前，我正在使用“经过的”过滤器来计算两个日志事件之间的时间差。换句话说，它正在计算对日志进行索引的时间之间的时间差。
我想计算它们发布或记录时的时差

例

INFO日期时间消息事件开始
INFO日期时间消息事件结束

目前，它告诉我索引之间的时间差。我想要的是

日期时间(事件已结束)-日期时间(事件已开始)

Answer 1

放入 ruby 并进行计算。请参阅this post(可能需要更新以获取最新的基于Java的对象)。