lucene - 带有开始和结束时间的 ElasticSearch 直方图和 Kibana

Question

我所有的 ElasticSearch 文档都有一个 StartTime 和一个 EndTime。我想构建一个直方图，其中包含给定时间段的文档计数，例如 30 分钟，以便所有文档都有 StartTime < BucketEndTime 和 EndTime > BucketStartTime。我将如何构建这样的搜索查询？如何在 Kibana 中显示结果？

Answer 1

这对于 Kibana 4.0.2（当前最新版本）是不可能的。出现在这里的原因是您希望基于对多个字段（开始时间和结束时间）的计算进行聚合，而 Kibana 目前不支持。