Как получить для каждого сегмента в совокупности терминов последнюю строку только для визуализации в Кибане

Я работаю с набором данных Kibana, который содержит строку каждый раз, когда человек переключается с доступного на автономный режим. Таким образом, каждая строка будет содержать свое имя пользователя, свое состояние, метку времени записи и некоторые другие вещи.

Что я хотел бы сделать, так это подсчитать, сколько пользователей доступно или офлайн, за последнюю отметку времени. Вроде как пытаться получить свой живой статус. Я надеялся сделать это, создав ось X гистограммы с именем пользователя, а затем подкатегории статуса. Затем я использовал бы метрику максимальной метки времени для сортировки по записи события и просто получил 1 строку, но это не совсем работало.

Я определенно вижу гистограмму пользователей и их статусы, но она по-прежнему дает мне информацию о временном диапазоне в Кибане, а не только о последней строке.

Любые идеи будут полезны:)

0 ответов

Другие вопросы по тегам