可视化Kibana中的单个文本字符串

Question

在Kibana，我的索引如下所示

• type（String）
• value（String）
• timestamp（日期）

我希望有一个可视化显示最新的value字段，其中type等于＆＃34;电池＆＃34;，例如。

我希望可视化与＆＃34; Metric＆＃34;相似。一个，但当然显示一串文字而不是数字。

这与Kibana有可能吗？如果没有，我怎样才能得到类似的结果？

Answer 1

您可以使用数据表可视化。

在搜索查询中，您可以指定type: "Battery"

在指标部分中，您可以指定Max timestamp

在Split Rows部分中，您可以指定Aggregation=Terms, Field=value, OrderBy=metric:Max timestamp, Order=descending, Size=1

您的结果是包含1行和2列的表格，其中一列为value，另一列为timestamp

如果这不能满足您的需求，您可以查看可用的新可视化Kibana插件（请参阅list of known plugins）或修改其中一个以满足您的需求。