elasticsearch - 从 metricbeats 系统模块获取磁盘使用率 (>90%)

Question

我正在尝试检查每个主机的当前磁盘使用率是否超过 90%。我最终得到了这样的查询：

GET /metricbeat-2017.04.18/_search
{
  "query": {
    "exists" : { "field" : "system.fsstat.total_size" }
  },
  "size": 0, 
  "aggs": {
    "by_hostname": {
      "terms": {
        "field": "beat.hostname",
        "size": 100
      },
      "aggs": {
        "newst_fsstat": {
          "top_hits": {
            "sort": [{"@timestamp": {"order": "desc"}}],
            "size" : 1
          }
        },
        "total_size": {
          "sum": {
            "field": "system.fsstat.total_size.total"
          }
        },
        "used_size": {
          "sum": {
            "field": "system.fsstat.total_size.used"
          }
        },
        "disk_usage_percentage": {
          "bucket_script": {
            "buckets_path": {
              "total": "total_size",
              "used": "used_size"
            },
            "script": "params.used / params.total * 100"
          }
        }
      }
    }
  }
}

但是我不能将下一个 aggs 放在 top_hists 中，因此 total_size 和 used_size 是每个文档的总和。

此外，我无法过滤 disk_usage_percentage 以仅包含 > 90% 的那些。

你能帮忙解决这样的问题吗？