Question

使用Kibana，是否可以显示一行数据，这是其他行的摘要？

这是我们的要求：

给定具有以下结构的索引中的条目：

string  requestId
boolean raisedException
boolean requiredExternalLookup

我们想要创建一个具有以下结构的表格输出

requestId   numberRaisedException numberNoException numberRequiredLookup

因此，如果同一请求id的索引中有三行（或条目），则引发异常的两行（输入可能如下所示：

requestId           numberRaisedException  numberNoException numberRequiredLookup
REQUEST_123         2                      1                 3

可能正确的Kibana可视化小部件来表示这将是一个数据表。但是如何在Kibana中创建一个像上面这样的行，它是几行的摘要，有点类似于SQL GROUP BY子句。它有可能吗？

Answer 1

您可以使用＆＃39; scripted_fields＆＃39;来完成此操作，但是＆＃39; scripted_fields＆＃39;的状态。 kibana中的功能并不清楚。我认为最近由于安全问题而被kibana封锁 - 保持开放是危险的，因为你可以做任何事情。

如果您有权访问elasticsearch集群，那么您可以在弹性搜索索引上创建字段。