使用正则表达式匹配的基巴纳语中的脚本字段用于比较字段

时间:2018-10-10 06:12:05

标签: elasticsearch kibana elasticsearch-5 kibana-5 kibana-6

这是我在索引中的情况 doc1:

  

消息:对计划141-3行的对帐

doc2:

  

消息:对计划141-3行进行对帐

doc3:

  

消息:对计划141进行对帐-第3行失败

每个文档将具有一个带有上述消息的“消息”字段。 在这种情况下,我需要在kibana中使用脚本化字段来区分是哪条线开始,哪条线失败以及哪条线竞争,以便我可以可视化和识别。

因此,我需要在脚本字段中编写查询以进行可视化。如何汇总以及如何对其进行可视化?

0 个答案:

没有答案