我正在尝试获取最后一个活动“连接”的用户列表。理想情况下,我希望将其作为 Kibana 中的指标即数据表或数据表,分别显示最后连接的用户数量和它们的列表。但是,我已经放弃了在 Kibana 中执行此操作的能力。我可以使用术语聚合后跟 top_hits 直接从 Elasticsearch 获得类似的东西,如下所示。但问题是,即使我按@timestamp 对top_hits 进行排序,生成的文档也不是最新的。
{
"size" : 0,
"sort": { "@timestamp": {"order": "desc"} },
"aggs" : {
"by_user" : {
"terms" : {
"field" : "fields.username.keyword",
"size" : 1
},
"aggs": {
"last_message": {
"top_hits": {
"sort": [
{
"@timestamp": {
"order": "desc"
}
}
],
"_source": {
"includes": ["fields.username.keyword", "@timestamp", "status"]
},
"size": 1
}
}
}
}
}
}
- 有没有办法直接在 Kibana 中执行此操作?
- 如何确保 top_hits 给我最新的结果,而不是“最相关的”?