Logstash Kibana-当我有包含类型和计数的行时，如何显示堆栈条数据

Kibana-当我有包含类型和计数的行时，如何显示堆栈条数据

样本数据：

12:00 type1 10
12:00 type2 20
12:01 type1 12
12:01 type2 25

我想要一个堆叠条形图，显示两个堆叠的列（type1和type2相互重叠），时间在x轴上，计数（即20）在y轴上

---

似乎logstash/kibana更喜欢自己进行计数（即，在日志文件中计数10行type1）。有没有办法强迫它使用我的计数列？

我创建了一个直方图，并在“面板>值”设置中，将“图表值”设置为“总计”，将“值字段”设置为包含计数的字段

---

剩下的是如何让图表自动包含新类型（例如，如果日志中出现type3）。

我刚刚发现我之前关于不能这样做的评论是错误的。如果您正在运行kibana 3.1，只需单击查询旁边的绿色圆圈，将顶部选择框从lucene更改为topN，然后选择前5个或任意数量的。Alcanzar-这是一个进步。我想知道我们如何让topN使用数据中存在的计数？