elasticsearch 如何为Kibana中的字段创建值列表？

我正在使用Kibana查看Elasticsearch索引中的数据。有一个字段只有几个值。当我搜索字段时，如何使搜索栏成为

选择

，而不是

自由文本输入

？我知道有一个过滤器列表，如下图所示：

---

但它不适用于500条记录中前5个值只有一个值的情况。如何将历史记录中的所有值显示为字段列表？

我想您正在寻找“控件”可视化。

转到可视化>控件

然后选择选项列表、索引和字段。 结果将是一个下拉列表，其中的值类似于您在整个kibana范围内对字段执行了select distinct

将其添加到仪表板，使其具有一个可供人使用的仪表板过滤界面。

更新： 也许发现页面上的一个简单过滤器可以回答您的问题。

---

我认为您正在寻找“控件”可视化。

转到可视化>控件

然后选择选项列表、索引和字段。 结果将是一个下拉列表，其中的值类似于您在整个kibana范围内对字段执行了select distinct

将其添加到仪表板，使其具有一个可供人使用的仪表板过滤界面。

更新： 也许发现页面上的一个简单过滤器可以回答您的问题。

---

我不需要可视化。我正在寻找搜索日志而不是可视化日志。如何通过下拉列表搜索日志？您可以在“发现”面板中保存搜索。然后，您可以将其添加到仪表板上，以便它对您的下拉列表作出反应。但是对于日志用例来说，它有点有限。还请注意，与kibana最新版本中的KQL相比，您可以在搜索栏中使用自动完成功能，并且您还可以访问过滤器中的结果下拉列表。最后一个屏幕截图是我正在寻找的。您能告诉我您是如何创建

类别.关键字的下拉列表的吗？它显示为我的文本输入。你不必做任何特殊的事情。只需单击+添加过滤器，在下拉列表中选择您的字段，在值字段中选择运算符和clic，您的下拉列表就会出现。这是最近KibanaI的标准做法，我也在做同样的步骤，但不认为这是一个下拉列表。我正在使用Kibana7.7.0。这个版本不支持吗？可视化不是我需要的。我正在寻找搜索日志而不是可视化日志。如何通过下拉列表搜索日志？您可以在“发现”面板中保存搜索。然后，您可以将其添加到仪表板上，以便它对您的下拉列表作出反应。但是对于日志用例来说，它有点有限。还请注意，与kibana最新版本中的KQL相比，您可以在搜索栏中使用自动完成功能，并且您还可以访问过滤器中的结果下拉列表。最后一个屏幕截图是我正在寻找的。您能告诉我您是如何创建
类别.关键字的下拉列表的吗？它显示为我的文本输入。你不必做任何特殊的事情。只需单击+添加过滤器，在下拉列表中选择您的字段，在值字段中选择运算符和clic，您的下拉列表就会出现。这是最近KibanaI的标准做法，我也在做同样的步骤，但不认为这是一个下拉列表。我正在使用Kibana7.7.0。此版本不支持它吗？