Kibana：在虚拟化中结合不同的文档类型

Question

我有一个elasticsearch索引，其中包含带有以下字段的两种类型的文档：

results : {
    testType,
    testID,
    isHit,
    isFalsePositive
}

expectedResults : {
    testType,
    expectedValue
}

在results文档中，isHit和isFalsePositive的值为0或1。

在expectedResults文档中，expectedValue包含给定isHit的每个testID的{​​{1}}的预期总和

我想使用Kibana和表格可视化来表示这些数据。

我毫不费力地表示我的数据被testType分割了：

但这包含了我的差异testType的汇总。现在，我尝试为每个testID添加一个拆分，但这给了我ExpectedValue现在为零：

有可能做我想用Kibana做的事吗？