2つのIndexerのデータを連携する方法をご教授ください

[tonakano]

２つのデータを別のindex名でインポートしました。
２つのデータは、共通の端末IDにてリンクを取ることが可能です。
・データA：各端末のバージョンを持ったデータ
・データB：各端末のエラー情報を持ったデータ

やりたいこととしては、
１.データAでバージョン毎の端末数を抽出します
２.１で抽出したバージョン毎の端末でどれだけエラーが出ているかの数をデータBから抽出する
これで、各バージョン毎のエラー数を抽出したいと考えています。

個々の抽出は出来るのですが、１－＞２へ連携が分からないため、端末ID毎に２の抽出をするしか分かりませんでした。
この連携方法をご教授願えませんでしょうか？

[tonakano]

ありがとうございました。
いけそうです！

[HiroshiSatoh · Accepted solution]

例えばデータAのバージョンと端末IDの関係は１：１の前提とした場合ですが

例

index=A OR index=B
|stats count,latest(viersion) as version by 端末ID
|stats sum(count) as count by version

BのデータにJOINでAのデータを紐づけることも可能ですがJOINは処理の負荷が高いのでSTATS を使えるなら例の方法がよいと思います。