elasticsearch - Kibana数据表中的条件总和度量(小计列)

Question

我需要在Kibana数据表中显示小计列。不过滤整个表，而仅过滤某些列。

我已经看到posts关于在指标的JSON输入字段中进行条件计数的信息:

{
  "script":{
    "inline": "doc['SomeField'].value == 'SomeValue' ?  1 : 0", 
    "lang": "painless"
  }
}

但是没有引用数值数据的条件和。我松散表达的需求:

sum(btyes) where category = [write]

另外， Kibana Enhanced Table plugin是 suggested作为实现计算列的一种方式。

是否可以使用针对特定数据表指标的JSON输入来实现条件总和？有人在使用插件吗？是否应该在Elasticsearch索引的上游进行？什么是最佳做法？

Answer 1

解决方案是一个简单的更改，以显示真实条件下的实际值，而不是用于计数的1:

{
  "script" : "doc['category.keyword'].value == 'write' ? doc['bytes'].value : 0"
}