Kibana - 当我有包含类型和计数的行时，如何显示堆栈栏数据

Question

Kibana - 当我有包含类型和计数的行

时，如何显示堆栈栏数据

示例数据：

12:00 type1 10
12:00 type2 20
12:01 type1 12
12:01 type2 25

我想要一个堆栈条形图，显示两个堆叠的列（type1和type2在彼此的顶部），x轴上的时间和y轴上的计数（即20）

似乎logstash / kibana更喜欢自己进行计数（即在日志文件中计算10行type1）。有什么方法可以强制它使用我的计数列吗？

Answer 1

我创建了一个直方图，在“面板＆gt;值”设置中，将“图表值”设置为“总计”，将“值字段”设置为包含计数的字段

剩下的是如何让图表自动包含新类型（例如，如果在日志中出现type3）。