elasticsearch Logstash&x2B；弹性搜索+；Kibana将不同文档中不同字段的结果合并在一起

我们使用Elasticsearch（2.1.0）和Kibana（4.3.0）分析了Apache日志。 日志由运行在web服务器上的Logstash解析并发送到Elasticsearch，并读取Apache组合日志格式。 一切都很好，但现在我们需要分析更复杂的模式。 我们有带有整数值字段“purchase_id”的文档（如130012130016133552等）。 我们还有其他具有相同值的整型字段“view_id”的文档（如130012130016133552等）

这两个字段永远不会出现在同一个文档中，因为这些字段是从Apache日志中的不同URI提取的。 我们的目标是计算并可视化“购买id”中的值与“查看id”中的值在给定时间范围内的出现百分比。 例如，假设我们希望看到项目130012的当前购买率。在过去30秒内，它可能会在带有字段“purchase\u id”的文档中出现1000次，在相同的过去30秒内，它可能会在带有字段“view\u id”的文档中出现40000次。 这是显而易见的，因为与接触该产品的人数相比，只有少量的人购买该产品。我需要计算并可视化，在时间范围内，项目130012的购买id为1000倍，项目130012的查看id为40000倍，然后将1000除以40000，再乘以100%，以便在仪表板上可视化2.5%（对于项目130012）。 当然，我有很多这样的purchase\u id=view\u id=（一些数字）：int对，所以我需要计算所有这些对的百分比并显示，比如说20个百分比最高。 这将让我知道与我们投资的广告相比最畅销的商品。

我会追踪kibana