Timelion нарисовать точку, если журнал содержит ошибку
Я использую Timelion для рисования своих временных рядов, но я хотел бы нарисовать точки или покрасить линии в красный цвет, если документ содержит поле "ошибка". Есть ли способ сделать это с помощью условных выражений?
В идеале я хотел бы получить ОГРОМНЫЙ указатель, определяющий, где находятся ошибки. Ниже приведен пример того, что я пытаюсь. Функция top рисует временной ряд, который мне интересен при просмотре, и это здорово, а вторая просто рисует столбцы с количеством ошибок в этой точке.
.es(q="_exists_:json.durationGetOwner", index=filebeat-*, metric="avg:json.durationrelinquish", split=json.environment.consensus_type:4).label('$2 $1 duration ms', '^.*duration(\S+) >.*type:(\S+).*$'),
.es(q="json.type:Error AND json.name:monitoring-tests").bars(width=1).color('#ff0000').label('Test Wide Errors')