【发布时间】:2019-04-15 02:29:30
【问题描述】:
是否有可能在timelion中多次分裂?
目前我使用这样的表达式:
.es(q='name:*jvm*', metric=avg:mean, split=name.keyword:10)
.label(regex='.*whatever\.(.*) >.*', label=$1)
生成时序图。
如果我想添加第二个应用程序,我只需在 es 查询中添加另一个带有附加 AND 的表达式,然后像这样拆分:
.es(q='name:*jvm* AND app:one', metric=avg:mean, split=name.keyword:10)
.label(regex='.*whatever\.(.*) >.*', label='one-$1'),
.es(q='name:*jvm* AND app:two', metric=avg:mean, split=name.keyword:10)
.label(regex='.*whatever\.(.*) >.*', label='two-$1')
难道不能在一个表达式中做到这一点吗?
【问题讨论】:
标签: elasticsearch kibana elastic-stack kibana-6 timelion