如何使用类似记录的子字符串值数据在kibana中绘制饼图可视化，如下所述？

Question

kibana已过滤掉以下数据记录，如下所示

  消息：＆＃34;我希望转到＆＃34;

过滤结果：

message:I wish to go to India
message:I wish to go to Australia
message:I wish to go to China
message:I wish to go to Japan
message:I wish to go to India
message:I wish to go to Australia
message:I wish to go to India
message:I wish to go to Australia
message:I wish to go to India
message:I wish to go to India
message:I wish to go to Australia

我需要绘制一个可视化饼图，其中包含* here

中的子字符串数据计数

( I wish to go to *)

我需要像这样的可视化：

怎么做？

Answer 1

在kibana中创建一个脚本字段，比如说目的地，使用＃34; params [＆＃39; _source＆＃39;] [＆＃39; message＆＃39;]等脚本.substring（13）＆＃ 34;

在饼图可视化中，使用＆＃34; Count＆＃34;作为度量标准并将切片拆分为＆＃34;目的地＆＃34;。