如何在同一个可视化中容纳每分钟和每小时的数据?

How to accommodate minutely and hourly data in the same visualisation?

当前情景 -

当前仪表板设置为按分钟级别汇总。我的仪表板目前仅在间隔设置为分钟时才有效。如果我更改间隔,则当前图表会显示不正确的值。发生这种情况是因为 每分钟生成超过 1 个文档 并且每分钟的正确值将是 字段值在分钟级别的总和 。 所以即使在今天我们也不得不使用分钟间隔,但我对此没有意见。

现在,每小时文档设计为在完成所有数学运算后摄取数据(并且我们已经验证了摄取逻辑)。所以每小时有 1 个文档。这就是可视化无法容纳这两种类型数据的原因。 如果我有这样的场景 每分钟 1 个文档 然后 每小时 1 个文档 ,那么我可以使用平均指标或最大指标但目前的问题是我必须对文档值求和一分钟(强制性),因此,适用于分钟数据的任何内部逻辑也适用于每小时。

有没有办法在同一个图表中显示两种类型的数据?

在数学上,这种方法是错误的。
每分钟有 n 个文档(其中 n 取决于该集群中主机的数量)然后每个类型每小时 1 个文档从可视化的角度来看是不合逻辑的,因为所需的实际值是每分钟生成的所有 n 个文档的总和,因此应用于分钟级别的总和指标也应用于每小时数据。如果我们想在同一个图中容纳两种类型的数据,则需要统一,因此,从另一端以分钟级别聚合数据,然后将聚合数据发送到 elastic。