Abfrage für das Fehlen von Anfragen zu bestimmten Zeitpunkten

Question

Ich habe einen Elasticsearch/Kibana-Stapel, der jede Anfrage speichert, die die Anwendung empfängt. Es speichert generische Informationen über die Anfrage (RequestTimestamp, IP, Header, HttpStatus, Route usw.), und es gibt mindestens einige Anfragen pro Minute.

Ich würde gerne wissen, ob es eine Möglichkeit gibt, Kibana/Elastic abzufragen, um die Zeitpunkte zu kennen, zu denen die Anwendung keine Anfrage für, sagen wir, 3 Minuten erhalten hat.

Ich weiß, dass es programmgesteuert erfolgen kann, aber es muss rein mit Querys getan werden (damit ich es auf dem Dashboard anzeigen kann).

Answer 1

Sie könnten date histogram aggregation tun.

Sie können ein 3-m-Intervall angeben und für einen bestimmten Tag abfragen. So erhalten Sie 24*60/3 = 480 Werte für jeden Tag.

Sie könnten es auf dem Diagramm plotten und die Lücken sehen. Wenn Sie ein Experte für ES sind, können Sie versuchen, die Aggregationen mit bucket selector pipeline aggregation zu filtern oder einen gleitenden Durchschnitt mit moving average aggregation zu erstellen.