2つのデータを別のindex名でインポートしました。
2つのデータは、共通の端末IDにてリンクを取ることが可能です。
・データA:各端末のバージョンを持ったデータ
・データB:各端末のエラー情報を持ったデータ
やりたいこととしては、
1.データAでバージョン毎の端末数を抽出します
2.1で抽出したバージョン毎の端末でどれだけエラーが出ているかの数をデータBから抽出する
これで、各バージョン毎のエラー数を抽出したいと考えています。
個々の抽出は出来るのですが、1->2へ連携が分からないため、端末ID毎に2の抽出をするしか分かりませんでした。
この連携方法をご教授願えませんでしょうか?
例えばデータAのバージョンと端末IDの関係は1:1の前提とした場合ですが
例
index=A OR index=B
|stats count,latest(viersion) as version by 端末ID
|stats sum(count) as count by version
BのデータにJOINでAのデータを紐づけることも可能ですがJOINは処理の負荷が高いのでSTATS を使えるなら例の方法がよいと思います。
ありがとうございました。
いけそうです!
例えばデータAのバージョンと端末IDの関係は1:1の前提とした場合ですが
例
index=A OR index=B
|stats count,latest(viersion) as version by 端末ID
|stats sum(count) as count by version
BのデータにJOINでAのデータを紐づけることも可能ですがJOINは処理の負荷が高いのでSTATS を使えるなら例の方法がよいと思います。