elasticsearch - 如何在 kibana 4 中创建使用聚合的脚本字段？

Question

Kibana 4 具有添加脚本字段和编写自定义脚本的新功能。我希望编写一个使用聚合的脚本。在脚本脚本中进行简单的算术运算很容易，但对于聚合我很困惑。我是 Kibana 和 elasticsearch 的新手，我正在寻找一个示例脚本来开始..

Answer 1

Kibana 中的脚本字段由 lucene 表达式提供支持，目前仅支持数字运算。可能会在某个时候添加对字符串操作和日期解析之类的支持，但我怀疑脚本甚至会支持执行聚合。

脚本字段主要用于在使用之前转换数字，或者创建一个由两个或多个其他字段组合而成的合成字段。在未来，他们甚至可能支持从日期中提取星期几，或者匹配正则表达式的字符串部分。