3

我想过滤Kibana (v6.2) 中的弹性搜索聚合结果。例如，我只想显示超过 100 小时的总和（如SQL中的HAVING命令）。我知道我们可以在过滤器部分过滤其他字段的结果，但我不知道如何将过滤器应用于聚合函数。我尝试在Kibana的过滤器部分使用 post_filter，但它没有用。有任何想法吗？在此处输入图像描述

4

1 回答 1

1

您可以在高级字段中增加聚合查询

它将被添加到请求中，如图所示

Kibana 高级聚合字段

另一个问题是在这个领域投入什么。您可以检查总和聚合的脚本值

于 2018-04-03T21:46:16.727 回答