Kibana，根据一个字段筛选数据，然后根据时间戳(每年)对值进行分组

Question

我的数据中有三个字段：tran_date、use_case、Amount。

use_case具有多个值的字段，即B2B，cash_in，C2C等。

我想通过Amount字段与use_case（仅限 B2B，仅限 B2B，cash_in）相加来绘制条形图，然后想按年对数据进行分组。 因此，每年都会有一个条形图，总结用例 B2B cash_inAmount。

我探索了过滤器和子存储桶，但它们似乎不提供值分组。

Answer 1

"

子存储桶"创建聚合，这些聚合是分组。 在@timestamp上将 x 轴设置为日期直方图，然后使用use_case条款添加子存储桶。 要获取总和，请编辑 y 轴（指标）。