2つのタイムスタンプの差ELKスタック

Question

2つのタイムスタンプの時間差を調べたい、具体的にはトランザクションの処理時間を計算します。 現在、2つのログイベントの時間差を計算する「経過」フィルタを使用しています。言い換えれば、ログが索引付けされた時間の時間差を計算しています。 私は彼らが

INFO日時のメッセージイベントが INFO日時メッセージイベントは、現在、それは私の間の違いを語っています

を終了し始めた公開または

例を記録したときの時間差を計算します彼らが索引付けされた回数。日時（イベントが起動）

Answer 1

ルビーにドロップし、それを計算する - 私が欲しいのは

日時（イベントが終了した）です。 this post（最新のJavaベースのオブジェクトの更新が必要な場合があります）を参照してください。