我想使用DSL查询从kibana中的记录列表中获取最新记录

Question

我们使用的是ELK v6.6版本。

我们有在Kibana的要求，我们有记录的列表，这是显示在Kibana数据表。我们需要在表的顶部显示上次更新的记录。对于我们正在使用下面的DSL查询，但不是working.Can的，请帮助我们解决这个问题。

    {
  "query": {
    "match_all": { }
  },
"aggs": {
"actual_trans_type.keyword": {
    "terms": {
        "field": "@timestamp"
    },
    "aggs": {
            "top_hit": {
                "sort": [
                    {
                        "fieldName": {
                            "order": "desc"
                        }
                    }
                ],
                "size": 2
            }
        }
        }
     }
}

https://i.stack.imgur.com/eCpde.png https://i.stack.imgur.com/9XBHC.png

Answer 1

编辑可视化效果，单击timestamp列标题以按降序排序，然后保存可视化效果。现在，默认情况下，表将按timestamp字段的降序排列。