如何删除kibana搜索查询中按字段值分组的一组记录,只要它从 Jmeter 板可视化中经过10分钟?

4uqofj5v  于 2021-06-10  发布在  ElasticSearch
关注(0)|答案(0)|浏览(250)

我被要求实现一个搜索查询(创建在kibana discover上),该查询将直接可视化到kibana Jmeter 板中,该 Jmeter 板必须具有以下行为:
考虑到当前系统时间戳是2020年9月23日13时,根据以下条件动态显示或不显示一组记录:
基于文本的字符串字段过滤器(local=lisbon)
属于组id的记录集的最后一条记录具有字段“state=on”和字段“date>system.timestamp-10min”
带数据样本的表格
我试着在互联网上找到最好的方法,但到目前为止还没有找到。避免重新发明车轮从头开始,我想听听有人是否已经面临同样的挑战,并实施了一个解决方案。
谢谢你的胶水。

暂无答案!

目前还没有任何答案,快来回答吧!

相关问题