ELK - Percentile ranks aggregation

Percentile ranks aggregation представляет из себя соотношение данных к процентам. Т.е можно использовать для того чтобы узнать какой процент значения встречается в index.

ELK -комбинированные агрегации

В предыдущих статьях я писал про агрегацию bucket и метрик. Теперь рассмотрим комбинированные агрегации. Если описывать простыми словами то это суммирование множественных событий ( документов ).

Ansible - Service is in unknown state

При использовании старой версии ansible и нового sysytemd (239-43.el8) во время выполнения задач с сервисами можно получить ошибку Service is in unknown state.

ELK - Агрегация bucket

Что если вы хотите применить агрегацию метрик при этом рассчитывая их отдельно для какой-то группы данных? Напримеры вы хотите узнать количество уникальных пользователей за каждый месяц. Такая агрегация в elasticsearch называется агрегация bucket (Bucket Aggregations).

ELK - Агрегация метрик

Рассмотрим один из 4 методов агрегации в elasticsearch. Агрегация метрик возвращает вычисленное значение из набора документов. Для понятия сути агрегации метрик рассмотрим несколько примеров применения:

ELK - Объединение запросов

Допустим вы хотите найти документы где FIELD1 = TEXT1 и FIELD2 = TEXT2. Именно для такого случая и подойдёт объединение запросов.