elasticsearch 使用Elasticsearch数据源的Grafana中没有可用的指标,elasticsearch,grafana,elasticsearch,Grafana" /> elasticsearch 使用Elasticsearch数据源的Grafana中没有可用的指标,elasticsearch,grafana,elasticsearch,Grafana" />

elasticsearch 使用Elasticsearch数据源的Grafana中没有可用的指标

elasticsearch 使用Elasticsearch数据源的Grafana中没有可用的指标,elasticsearch,grafana,elasticsearch,Grafana,我在Grafana中创建了一个elasticsearch数据源,该数据源连接到我的elasticsearch实例的索引 在Grafana中使用时,请探索: 如果我绘制计数,我可以正确地看到图表上的事件。但是,如果我添加了一个聚合度量,如min、avg、max等,那么在我应该选择要聚合的事件字段的文本框中,我有一个空的下拉列表: 我试图手动将虚线路径写入字段,但没有成功。 如果选择“原始数据”度量类型,我可以在显示的列中看到我的事件字段: 知道如何让我的事件字段出现在下拉列表中吗?它与elas

我在Grafana中创建了一个elasticsearch数据源,该数据源连接到我的elasticsearch实例的索引

在Grafana中使用时,请探索:

如果我绘制计数,我可以正确地看到图表上的事件。但是,如果我添加了一个聚合度量,如min、avg、max等,那么在我应该选择要聚合的事件字段的文本框中,我有一个空的下拉列表:

我试图手动将虚线路径写入字段,但没有成功。 如果选择“原始数据”度量类型,我可以在显示的列中看到我的事件字段:

知道如何让我的事件字段出现在下拉列表中吗?它与elasticsearch中如何定义索引映射有关吗

elasticsearch中的文档具有以下结构:

{
“_索引”:“事件-20201020”,
“\u类型”:“\u单据”,
“_id”:“yT1tRnUBgIoehyP27AZU”,
“_分数”:空,
“_来源”:{
“摘要”:“摘要”,
“类别”:“a类别”,
“客户id”:“a-客户id”,
“客户机密钥”:“a-客户机密钥”,
“主机名”:“示例主机名”,
“来源”:“xxxxxxx”,
“详情”:{
//与事件相关的大量嵌套字段
},
“utctimestamp”:“2020-10-20T14:33:21.216573+00:00”,
“类型”:“事件”,
“进程名”:“进程名”,
“严重性”:“严重性”,
//…以及其他一些领域
},
“排序”:[
1603204401216
]
}

确定,这只是与elasticsearch中定义的索引映射相关。将出现在下拉列表中的字段是在索引映射中使用兼容的数字类型(如“整数”)定义的字段