情節與kibana配對事件

Question

我有一個事件系列描述的連接和節點的斷開，像這樣的計數：

{ type: "connectionStart", timestamp: 1478889508, node: 12 } 
{ type: "connectionEnd", timestamp: 1478899508, node: 12 } 
{ type: "connectionStart", timestamp: 1478889548, node: 13 } 
{ type: "connectionStart", timestamp: 1478899612, node: 12 } 

我想創建一個顯示我一個可視化多少節點連接隨着時間的推移。 「連接」意味着在給定時間，節點有一個類型爲「connectionStart」的事件，但還沒有一個類型爲「connectionEnd」的事件。

這是可以用數據按原樣與查詢實現的東西，它會是什麼樣子？或者它是否需要對數據進行預處理（即創建對）？

Answer 1

數據必須進行預處理。如果您創建具有「連接」屬性的「節點」索引，Kibana可以顯示總數。