elasticsearch ELK堆栈中两个时间戳之间的差异

我想找出两个时间戳之间的时间差，更具体地说，我想计算事务的处理时间。 目前我正在使用“已用”过滤器，它计算两个日志事件之间的时间差。换句话说，它是在计算日志被索引时的时间差。 我想计算它们发布或记录时的时间差

范例

信息日期时间消息事件已启动 信息日期时间消息事件结束

目前它告诉我它们被索引的时间之间的差异。我想要的是

---

日期时间（事件结束）-日期时间（事件开始）

放入ruby并计算它。请参阅（可能需要更新最新的基于java的对象）