需求:画一张条形图,对用户访问量进行统计。X轴是访问次数,Y轴是用户数量
字段能用的应该就只有:@timestamp、uid(string)两个字段。
请问这个要如何实现?做的我一愣一愣的了……
因为Uid是字符串类型的,没法用histogram。用term聚合出uid之后我就傻逼了,不知道怎么继续了。sum好像也不能对string进行操作,这种情况下要怎么实现……
就类似于sql的interval这种,我觉得我可能进入了什么误区,想请各位帮忙指出一下!
字段能用的应该就只有:@timestamp、uid(string)两个字段。
请问这个要如何实现?做的我一愣一愣的了……
因为Uid是字符串类型的,没法用histogram。用term聚合出uid之后我就傻逼了,不知道怎么继续了。sum好像也不能对string进行操作,这种情况下要怎么实现……
就类似于sql的interval这种,我觉得我可能进入了什么误区,想请各位帮忙指出一下!
2 个回复
tacsklet - 公司有用到es
赞同来自:
mu_xiu - 95后打工仔
赞同来自:
先说结论,先用uid聚合出结果,然后通过bucket_selector对范围内桶筛选出来。
这种方法可以筛选出一个区间内的聚合结果,但仅仅是一个区间的。意味着如果你有多个区间,就需要组合多个同样的聚合,来完成总的区间筛选结果