Как получить общую стоимость поля в kibana 4.x

Question

Мне нужно получить общее значение поля в Kibana используя сценарий поле.

например), если идентификатор поля имеют значения, как 1, 2, 3, 4, 5

Я ищу sum все значения ид, я ожидаю выход 15.

Мне нужно получить приведенную ниже формулу после получения всего поля.

lifetime=a-b-c-(d-e-f)*g 

здесь а, б, в, г, д, е, ж все общее количество каждого значения поля.

для получения дополнительной информации, пожалуйста, обратитесь к этому question, который поднят мной.

Answer 1

Вы можете определенно использовать суммарные суммы для получения суммы id, но для дальнейшего приравнивания вашей формулы вы можете посмотреть pipeline aggregations, чтобы использовать сумму для дальнейших вычислений.

Посмотрите на bucket script aggregation, с правильной ведровой дорожкой для объединения сумм, вы можете достичь своего решения.

Для образцов документов

{ 
    "a":100, 
    "b":200, 
    "c":400, 
    "d":600 
} 

запроса

{ 
    "size": 0, 
    "aggs": { 
     "result": { 
     "terms": {"script":"'nice to have it here'"}, 
     "aggs": { 
      "suma": { 
       "sum": { 
        "field": "a" 
       } 
      }, 
      "sumb": { 
       "sum": { 
        "field": "b" 
       } 
      }, 
      "sumc": { 
       "sum": { 
        "field": "c" 
       } 
      }, 
      "equation": { 
       "bucket_script": { 
        "buckets_path": { 
         "suma": "suma", 
         "sumb": "sumb", 
         "sumc" : "sumc" 
        }, 
        "script": "suma + sumb + 2*sumc" 
       } 
      } 
     } 
     } 
    } 
} 

Теперь вы можете уверенно добавить термин фильтр на каждую сумму AGG фильтровать суммирование для каждой суммы агрегатора.

Answer 2

Вы могли бы сделать что-то подобное в вашем scripted fields:

doc['id'].value 

Таким образом, вы могли бы использовать sum агрегацию, чтобы получить общее значение в Kibana.

Это SO может пригодиться!

EDIT

Если вы пытаетесь сделать это с помощью Elasticsearch, вы могли бы сделать что-то подобное в вашем теле запроса:

"aggs":{ 
     "total":{ 
      "sum":{ 
       "script":"doc['id'].value" 
      } 
      } 
     } 

Вы можете следить за этим ref, но если вы используете painless, убедитесь, что вы включили его в lang. related SO