Kibana，基于一个字段过滤数据，然后根据时间戳（每年）对数据进行分组。

Question

我在我的数据中有三个字段：tran_date,use_case,Amount。

use_case具有字段多个值，即B2B，cash_in，C2C等

我要绘制通过总结Amount字段条形图针对use_case（B2B，cash_in只）然后想要每年对数据进行分组。所以每年都会有一个酒吧总结Amount与使用案例B2B,cash_in。

我探索了过滤器和子桶，但他们似乎没有提供值的分组。

Answer 1

“子桶”创建聚合，这是分组。在@timestamp上将您的x轴设置为日期直方图，然后使用Terms for use_case添加子桶。要获得总和，请编辑y轴（度量标准）。