情节与kibana配对事件

Question

我有一个事件系列描述的连接和节点的断开，像这样的计数：

{ type: "connectionStart", timestamp: 1478889508, node: 12 } 
{ type: "connectionEnd", timestamp: 1478899508, node: 12 } 
{ type: "connectionStart", timestamp: 1478889548, node: 13 } 
{ type: "connectionStart", timestamp: 1478899612, node: 12 } 

我想创建一个显示我一个可视化多少节点连接随着时间的推移。 “连接”意味着在给定时间，节点有一个类型为“connectionStart”的事件，但还没有一个类型为“connectionEnd”的事件。

这是可以用数据按原样与查询实现的东西，它会是什么样子？或者它是否需要对数据进行预处理（即创建对）？

Answer 1

数据必须进行预处理。如果您创建具有“连接”属性的“节点”索引，Kibana可以显示总数。