elasticsearch Kibana-仅在某些情况下可视化消息

我只需要可视化具有某些字段（名为

Status

）的消息。该字段不会出现在所有文档中

我试图添加一个子bucket，并将

状态

作为筛选器写入。。但我没有得到任何结果

当前消息拆分（当前仅按进程名称..如上所述，我只需要文档中具有

状态

字段的消息）：

---

您应该使用过滤器。请尝试按下图所示进行更改：

---

您应该使用过滤器。请尝试按下图所示进行更改：

---

您可以通过在搜索框中搜索为

\u exists\u:status

来搜索具有状态字段的文档

---

检查：

您可以通过在搜索框中搜索为

\u exists\u:status

来搜索具有状态字段的文档

---

检查：

是否可以在不使用子存储桶的情况下将过滤器添加到可视化中？（我的意思是作为第一次拆分的一部分）。是的，你可以这样做。我可以在可视化中添加过滤器而不使用子存储桶吗？（我的意思是作为第一次拆分的一部分）。是的，你可以这样做。我可以将其嵌入我的可视化中，而不必每次都将其写入搜索框中吗？你可以通过该搜索保存可视化，并在仪表板中使用该可视化。如果你是认真的，那怎么办？当我试图用该搜索保存可视化时，重新打开后，我再次看到“*”而不是“存在：状态”是否保存了可视化？我保存了。。仍然返回到“*”我是否可以将其嵌入我的可视化中而不每次都将其写入搜索框？您可以使用该搜索保存可视化，并在仪表板中使用该可视化。如果你是认真的，那怎么办？当我试图用该搜索保存可视化时，重新打开后，我再次看到“*”而不是“存在：状态”是否保存了可视化？我保存了。。还是回到“*”