从日志中统计一段时间内某个事件的成功率

环境：Windows10
ES Version： 7.5 
 
测试日志：
{"transID":1,"span":{"traceID":521,"spanID":1},"msg":"TransStart","extend":{"type":"Login"}}
{"transID":1,"span":{"traceID":522,"spanID":2},"msg":"Step2"}
{"transID":1,"span":{"traceID":523,"spanID":3},"extend":{"result":"Failed"}}
{"transID":2,"span":{"traceID":524,"spanID":1},"msg":"TransStart","extend":{"type":"Login"}}
{"transID":2,"span":{"traceID":525,"spanID":2},"msg":"Step2"}
{"transID":2,"span":{"traceID":526,"spanID":3},"extend":{"result":"Succ"}}
 
日志内容说明：
"extend":{"type":"Login"}表示登录事件
"transID":1  整个事件中唯一
 
想要实现的效果：
统计出"extend":{"result":"Succ"} 并且"extend":{"type":"Login"} 事件的占比。
尝试了聚合嵌套桶操作aggs{..., aggs{...}}，目前只能计算出一次事件的结果
但是没法计算出一个时间段内的登录
 
单次的登录结果：
#桶嵌套+bucket_script计算Succ个数 
#(1)通过terms聚合找出transID
#(2)通过extend.type.keyword挑选出Login的事件
#(3)通过extend.result.keyword挑出Succ
GET /logstash-liqwei-2020.05.21/_search
{
  "size": 0,
   "aggs": {
     "trans_id": {
       "terms": {
         "field": "transID"
       },
       "aggs":{
         "login":{
           "filter": {
            "term": {
              "extend.type.keyword": "Login"
            }
          }
        },
          "login_succ":{
            "filter": {
              "term": {
                "extend.result.keyword": "Succ"
              }
            }
          },
        "succ_script":{
          "bucket_script": {
            "buckets_path":{
              "succ_count": "login_succ>_count",
              "total_count": "login>_count"
            },
            "format": "#.##", 
            "script":" params.succ_count/params.total_count",
            "gap_policy": "skip"
          }
        }
      }
    }
  }
}