我有一个请求，对指定作业的核心和内存求和，关于核心和内存的原始数据已放在麋鹿日志中。如下图。
第一列是核心数据，第二列是内存数据，第三列是作业名称。现在我想通过过滤指定作业来总结“核心”或“内存”并在 kibana 中创建仪表板。作为仪表板，x 轴是 'time'，y 轴是 'core' 或 'memory' 的总和。
我不知道如何在elk中对列求和并创建仪表板，有人可以帮助我，非常感谢。
【问题讨论】：
标签： elasticsearch kibana elastic-stack
您需要添加一个脚本字段，该字段将在运行时通过对当前字段的操作在每个文档中添加一个字段。
创建索引模式后，在设置选项卡中转到该索引模式，进入脚本字段选项卡和一个新的脚本字段。
为制作可视化时将出现的字段命名并添加如下脚本。
这里是如何制作脚本
https://www.elastic.co/guide/en/elasticsearch/reference/6.x/search-request-script-fields.html
这里有一个链接，告诉你如何在 kibana 中做到这一点
https://www.elastic.co/guide/en/kibana/current/scripted-fields.html
【讨论】：