Kibana将多个字段合并到单个存储桶

时间:2018-12-12 20:51:52

标签: kibana

我的文档同时具有“ src_ip”和“ dest_ip”字段。我想要IP计数的竖线可视化,无论它们位于哪个字段。但是...

  • 垂直栏上的X轴仅允许选择一个字段,目前尚不清楚无痛脚本是否支持合并数组。
  • “综合聚合”似乎支持我想要的功能,但无法选择X轴。
  • 虽然我也可以分别处理src_ip和dest_ip,也许可以对齐它们的颜色,以便多个堆栈看起来像一个条形,但似乎我只能为每个图表定义一个X轴。

有人可以建议解决方法吗?

0 个答案:

没有答案