そのため、大量のデータを含むエラスティック検索インデックスがあり、視覚化したいデータの一部に問題が見つかりました。FOOなどのitm.descriptionフィールドで一致するインデックス内の一部のアイテムには、itm.timestampとitm.jmsTimestampという 2 つのタイムスタンプ エントリがあります。
これらの 2 つのフィールドは、数日前に非常に接近していたときに、かなり大きく発散し始めています。2 つの間で ActiveMQ 処理が行われているため、それが原因の可能性が高いと思われますが、timelion を使用して、これがいつ開始され、Kibana で過去数日間のドリフトがどのようなものであるかを視覚化したいと思います。
.es(index=myindex*,q='itm.description:FOO',timefield='@itm.timestamp'),.es(index=myindex*,q='itm.description:FOO',timefield='@itm.jmsTimestamp')
したがって、このクエリは 2 つの平坦な線を生成するため、特定性に役立ちません。timelion を使用して 2 つのタイムスタンプ間のドリフトの差を表示するグラフを作成するには何が必要ですか? 2 つのタイムスタンプを重ねて表示することは可能ですか、それともドリフトをグラフ化する方が便利でしょうか?