timelion - 布尔字段的 Timelion 表达式

Question

我正在编写一个 Timelion 表达式，仅当指定的键为 TRUE 时我才想在其中绘制。

.es(index=xyz*, metric=count, timefield=evaluatedAt, split=APM.CREDIT_CARD.REQUESTED:1).label(regex='.* APM.CREDIT_CARD.REQUESTED:(.*) > .*', label='APM.CREDIT_CARD approved')

如何添加 APM.CREDIT_CARD.REQUESTED 为 TRUE 的过滤器

Answer 1

Nvm找到了，我可以使用lucene查询。我用过 .q("APM.CREDIT_CARD.REQUESTED:true")