kibana独特的计数与名字 - 作为不同的肠道

Question

我遇到了唯一计数功能的问题。 我从elasticsearch获取数据，例如字段中的计算机名称（PC-01）。 当我想使用可视化唯一计数时，kibana从＆＃34; DESKTOP-2D562R2＆＃34; - ＆GT; ＆＃34; DESKTOP＆＃34;和＆＃34; 2D562R2＆＃34;作为一个肠道。

请参阅此分割字段：

来自弹性搜索的数据kibana看起来像这个entery数据：

这个问题是2d562r2和桌面两个不同的＆＃34; enterys＆＃34;是在kibana表或具有独特的计数。

Answer 1

正在分析您的字段（拆分为令牌）。更改映射（或模板，具体取决于您创建索引的方式），以使此字段不被分析。

请注意，作为hack，logstash的默认模板会创建未分析的字符串字段的“.raw”版本。你可以参考enterys.raw。