Question

我在弹性云中使用托管的麋鹿堆栈安装。我想在那里显示一个 DataTable Visualization （显示数据表的可视化效果），以显示发生哪条消息的频率。

为此，我创建了一个新的可视化文件，并在Terms上选择了Aggregation，并在字段中选择了message.keyword。

现在取决于消息模板，message.keyword无法解析

如果文档如下所示：

  "_source": {
    "@timestamp": "2018-09-14T06:52:49.6874915+00:00",
    "level": "Information",
    "messageTemplate": "Logger Started",
    "message": "Logger Started",

消息已汇总并显示

但是如果MessageTemplate和消息是这样定义的

  "_source": {
    "@timestamp": "2018-09-14T07:08:58.6798262+00:00",
    "level": "Warning",
    "messageTemplate": "{shortKey} Invalid steps",
    "message": "\"ABC\" Invalid steps"

消息未解决/丢失。

关于我在做什么错的任何建议？

只是一个侧面节点，使用Serlog ElasticSearch接收器从.net应用程序记录了数据

Kibana DataTable可视化在有模板时不显示message.keyword

0 个答案: