我正在使用 Timelion 绘制我的时间序列,但如果文档包含“错误”字段,我想绘制点或将线条涂成红色。有没有办法用条件来做到这一点?
理想情况下,我想要一些巨大的指针来识别错误在哪里。下面是我正在尝试的一个例子。顶部函数绘制了我有兴趣查看的时间序列,这很棒,但第二个函数只是绘制了当时错误计数的条形图。
.es(q="_exists_:json.durationGetOwner", index=filebeat-*, metric="avg:json.durationrelinquish", split=json.environment.consensus_type:4).label('$2 $1 duration ms', '^.*duration(\S+) >.*type:(\S+).*$'),
.es(q="json.type:Error AND json.name:monitoring-tests").bars(width=1).color('#ff0000').label('Test Wide Errors')