elasticsearch - 在 Kibana 中可视化单个文本字符串

Question

在 Kibana 中，我有一个如下所示的索引

• 类型(字符串)
• 值(字符串)
• 时间戳(日期)

例如，我想要一个可视化显示最近的 value 字段，其中 type 等于“电池”。

当然，我希望可视化类似于“度量”可视化，但显示的是一串文本而不是数字。

Kibana 可以做到这一点吗？如果不是，我怎样才能得到类似的结果？

Answer 1

您可以使用数据表可视化。

在搜索查询中，您将指定type: "Battery"

在指标部分，您将指定 Max timestamp

在“拆分行”部分中，您将指定 Aggregation=Terms, Field=value, OrderBy=metric:Max timestamp, Order=descending, Size=1

您将得到一个包含 1 行和 2 列的表格的结果，其中一个是 value，另一个是 timestamp

如果这不能满足您的需求，您可以查看可用的 Kibana 插件以实现新的可视化(参见 list of known plugins)或修改其中之一以满足您的需求。