elasticsearch 无法将自定义字段添加到Y轴平均聚合以进行可视化,elasticsearch,kibana,elastic-stack,elasticsearch,Kibana,Elastic Stack" /> elasticsearch 无法将自定义字段添加到Y轴平均聚合以进行可视化,elasticsearch,kibana,elastic-stack,elasticsearch,Kibana,Elastic Stack" />

elasticsearch 无法将自定义字段添加到Y轴平均聚合以进行可视化

elasticsearch 无法将自定义字段添加到Y轴平均聚合以进行可视化,elasticsearch,kibana,elastic-stack,elasticsearch,Kibana,Elastic Stack,当我尝试添加条形图可视化时,我无法为我的消息选择任何自定义字段进行平均聚合(例如:“我的自定义字段”)。将记录消息并包含此字段。如何做到这一点 我强烈怀疑您的“消息”字段是字符串。平均聚合作用于数字。 我在自己的设置中对此进行了检查,我无法使用默认设置对“消息”进行平均,但我可以使用唯一计数进行计算。我不明白为什么,但当我通过可视化选项卡/添加新/垂直条形图创建可视化时,字段不存在 但是,我可以通过以下方式实现可视化: [可选,可能没有帮助]转到管理/索引模式并单击右上角的刷新图像按钮。这将为自

当我尝试添加条形图可视化时,我无法为我的消息选择任何自定义字段进行平均聚合(例如:“我的自定义字段”)。将记录消息并包含此字段。如何做到这一点


我强烈怀疑您的“消息”字段是字符串。平均聚合作用于数字。

我在自己的设置中对此进行了检查,我无法使用默认设置对“消息”进行平均,但我可以使用唯一计数进行计算。

我不明白为什么,但当我通过可视化选项卡/添加新/垂直条形图创建可视化时,字段不存在

但是,我可以通过以下方式实现可视化:

  • [可选,可能没有帮助]转到管理/索引模式并单击右上角的刷新图像按钮。这将为自索引创建以来新创建的字段创建映射类型(在我的示例中就是这样)。当字段名称前有“”表示无类型时,可以识别该字段(例如,#表示字段有类型,如下图所示)
  • 转到发现选项卡并选择左侧的字段,然后单击可视化->以选择字段的平均聚合
  • 这很不方便,但很有效


    请共享映射和ELK版本。ELK v6.1.0,我不知道什么是映射,也不知道如何检查它们。