我想找出两个时间戳之间的时差，更具体地说，我想计算事务的处理时间。
目前，我正在使用“经过的”过滤器来计算两个日志事件之间的时间差。换句话说，它正在计算对日志进行索引的时间之间的时间差。
我想计算它们发布或记录时的时差
例
INFO日期时间消息事件开始
INFO日期时间消息事件结束
目前，它告诉我索引之间的时间差。我想要的是
日期时间(事件已结束)-日期时间(事件已开始)
最佳答案
放入 ruby 并进行计算。请参阅this post(可能需要更新以获取最新的基于Java的对象)。
关于elasticsearch - 两个时间戳ELK堆栈之间的差异，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/46686900/