kibana json input里使用自定义脚本

最新推荐文章于 2025-06-03 09:00:46 发布

种豆得豆1986

最新推荐文章于 2025-06-03 09:00:46 发布

阅读量7.9k

点赞数

CC 4.0 BY-SA版权

分类专栏：技术文章标签： kibana elasticsearch

本文链接：https://blog.youkuaiyun.com/langouster/article/details/89919312

技术专栏收录该内容

42 篇文章

订阅专栏

博客介绍了Elasticsearch使用的相关内容。提到inline script默认不开启，需在config/elasticsearch.yml中加入配置。给出官方文档、示例链接，示例展示对字段进行sum聚合统计>0项数量，还提及内置函数和语法文档的链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前置条件

inline script默认是不开启的
在config/elasticsearch.yml中加入

script.inline: true
script.indexed: true

官方文档:

https://www.elastic.co/guide/en/elasticsearch/guide/current/script-score.html
https://www.elastic.co/guide/en/elasticsearch/reference/2.3/modules-scripting.html

示例:

{ 
	"script": {
		"lang": "painless",
		"inline": "params.tmp=(_value-doc['aaa'].value)/doc['aaa'].value;if(params.min>params.tmp){params.min=params.tmp}if(params.max<params.tmp){params.max=params.tmp}return params.max-params.min",
		"params": {
			"tmp":0,
			"min": 0,
			"max":0
		}
	}
}

然后对字段进行sum聚合,就可以统计出>0的项多少个
*注: 只有数字字段才可以在doc[‘xx’]中访问