#elasticsearch #kibana
Вопрос:
У меня есть индекс test1 со следующими данными документа:
Id process timestamp
—— ————— —————————————————
123 bad 10-03-2021 00:00:00
123 good 10-02-2021 00:00:00
126 bad 10-01-2021 00:00:00
123 moderate 09-27-2021 00:00:00
256 bad 08-20-2021 00:00:00
Для данного идентификатора, используя KQL (язык запросов Kibana), как мне упорядочить его в определенном порядке <хорошо, умеренно, плохо>, а не по возрастанию или убыванию.
Например, идентификатор заказа 123 по <хороший, умеренный, плохой> даст:
Id process timestamp
—— ————— —————————————————
123 good 10-02-2021 00:00:00
123 moderate 09-27-2021 00:00:00
123 bad 10-03-2021 00:00:00