elasticsearch Kibana返回特定字段唯一的结果,elasticsearch,kibana,kibana-6,elasticsearch,Kibana,Kibana 6" /> elasticsearch Kibana返回特定字段唯一的结果,elasticsearch,kibana,kibana-6,elasticsearch,Kibana,Kibana 6" />

elasticsearch Kibana返回特定字段唯一的结果

elasticsearch Kibana返回特定字段唯一的结果,elasticsearch,kibana,kibana-6,elasticsearch,Kibana,Kibana 6,所以我已经习惯了使用GrayLog来构建这样的查询,并且努力让我的头脑了解Kibana,所以我需要一些指针来引导我 我有一个索引,我想搜索特定字段中的各种术语。例如,我想在索引中搜索术语“MFA”,该术语将位于AdapterID字段中。到目前为止,这返回了一些很好的结果,但我想再过滤一下 有一个特别感兴趣的领域是trackingid,实际上它是我唯一关心的领域。返回的结果可以为每个匹配的适配器ID返回多个重复的trackingid 我想做的是重复删除trackingid,这样我可以得到唯一tra

所以我已经习惯了使用GrayLog来构建这样的查询,并且努力让我的头脑了解Kibana,所以我需要一些指针来引导我

我有一个索引,我想搜索特定字段中的各种术语。例如,我想在索引中搜索术语“MFA”,该术语将位于AdapterID字段中。到目前为止,这返回了一些很好的结果,但我想再过滤一下

有一个特别感兴趣的领域是trackingid,实际上它是我唯一关心的领域。返回的结果可以为每个匹配的适配器ID返回多个重复的trackingid


我想做的是重复删除trackingid,这样我可以得到唯一trackingid的计数。AdapterID字段在最终结果中并不重要,它只是用于从索引中识别trackingid字段的特定子集。

假设您使用的是Kibana 6.5+

进入kibana->可视化->点击+图标->选择数据表->在度量选择下选择你的索引->唯一计数聚合和你的字段跟踪ID->点击播放图标


这将为您提供索引中唯一跟踪Id的计数。现在,您可以使用kibanaAdapterID

中从顶部添加一个过滤器到过滤器MFA,这似乎效果很好,它在数据表中为我提供了一个值。我知道这不是ask的一部分,但现在我看到了在Kibana中是如何执行的,我如何看到用于在表中构建值的数据?