在kibana 4中，我想要将URL字段的一部分可视化以进行计数

Question

我有一个字段meta.uri。我想想象一下uri。我想要support和basic，但不是完整的uri。 它有

/support/user/index?user=some
/support/mine/
/basic/index/
/basic/home?page=1

我只想要开始部分，比如：

support
basic 

Answer 1

在Kibana4中，您可以设置过滤器子聚合并定义每个过滤器。

在“存储桶”部分，选择“拆分线”，然后选择聚合类型的“过滤器”，然后定义过滤器（例如myfield：myValue）。

如果您有logstash，我会建议在处理事件时为此值创建一个新字段。