elasticsearch - Kibana 7.x如何在可视化中计算全文而不是每个单词

Question

我的图表聚合术语只计算消息中的唯一单词，而不是全文

例如:消息:“word1 word2 word3”

我希望它计数完整消息，结果返回“word1”，“word2”的计数...

我打开了fielddata

这是我的 Realm 的样子

"mes" : {
  "type" : "text",
  "fields" : {
    "keyword" : {
      "type" : "keyword",
      "ignore_above" : 256
    }
  },
  "fielddata" : true
}

Answer 1

我的问题是我无法从可视化模式中选择mes.keyword(它没有出现)。 Elastic logtash中有许多数据，因此它们无法正常工作。

我为日志创建一个separated space。现在他们都还好。我可以选择字段mes.keyword，它会计算全文。