给定时间跨度获取第一个和最后一个条目

Question

我正在使用 Kibana 记录用户在我的 Web 界面上执行的操作。

我想创建一个执行以下操作的可视化：

• 对于我的每个用户（我的 Elastic 条目中都有一个字段）
• 显示第一个和最后一个条目的日期时间

也许我应该做两个可视化，第一个，最后一个，因为我不知道是否可以在一个视觉上完成。

提前致谢

Answer 1

好的，我找到了答案，在数据 Table 可视化的情况下，我添加了两个指标：

我用作时间戳的日期时间字段的最小值和最大值。

更改可视化的时间跨度将为您提供第一个和最后一个条目的日期时间。