Kibana 中的时间戳差异

Question

我有两个字段作为 ELK 集群的 SQL 查询的一部分：

"TO_TIME": "22-FEB-17 10.37.21.000000000 AM",
"FROM_TIME": "22-FEB-17 10.34.37.000000000 AM"

有没有办法获取每个日志消息中此字段之间的时差(在本例中为 2 分 44 秒(并通过 Kibana 显示？

如果这不起作用，Oracle SQL查询也可以工作

提前感谢！

Answer 1

这是一个甲骨文的答案。 Oracle 没有 datediff 函数，但您可以使用数学。 这个概念是。

to_time - from_time = a floating point number
The integer portion of that number represents days.
The decimal portion represents partial days.  In other words, 1.5 would represent 36 hours.

现在您所要做的就是将该概念应用于您的要求。