你的浏览器禁用了JavaScript, 请开启后刷新浏览器获得更好的体验!

elk统计两个字段的和

Elasticsearch | 作者 qvitt | 发布于2018年01月08日 | 阅读数：5643

kibana的sum只能针对单个字段的值，如果要针对两个或多个字段值的和进行统计，那么该如何做？暂时没找到合适的方法。想到也许可以在logstash解析时新增一个字段用来存储两个字段值的和，那么logstash中是否有办法可以计算两个字段值的和呢？

2 个回复

赞同来自: qvitt

es里可以用script_field做。logstash没试过。查查mute文档吧。

请问你做成功了吗? 盼分享

要回复问题请先登录或注册