复杂的kibana可视化-将消息的一部分分组并显示其计数

Question

我们正在将所有应用程序日志记录到ElasticSearch。 我们正在使用kibana来查看和搜索日志，我们还构建了一些仪表板来显示不同的报告。 我正在尝试构建一个报告，以显示每种方法有多少个日志条目。 方法名称是日志消息字段的一部分。 例如：日志消息是“退出方法名称='DoSomething1'，耗时300ms” 我可以为“方法名称=”过滤所有日志，并将所有方法名称值分组并在kibana图中显示每个方法的计数吗？ 希望我的问题清楚。 谢谢， 盖伊。