标签: elasticsearch kibana elasticsearch-5 kibana-5 kibana-6
这是我在索引中的情况 doc1:
消息:对计划141-3行的对帐
doc2:
消息:对计划141-3行进行对帐
doc3:
消息:对计划141进行对帐-第3行失败
每个文档将具有一个带有上述消息的“消息”字段。 在这种情况下,我需要在kibana中使用脚本化字段来区分是哪条线开始,哪条线失败以及哪条线竞争,以便我可以可视化和识别。
因此,我需要在脚本字段中编写查询以进行可视化。如何汇总以及如何对其进行可视化?