elasticsearch - Kibana中的垂直条形图

Question

我已经设置了ELK堆栈，并且以下类型的JSON被存储在elasticsearch中(以下是从Kibana UI复制的JSON)。

现在我想显示垂直条形图，当“操作”等于“通过”时，它将具有前5个“主机名”

{
    "_index": "logstash-2016.06.16",
    "_type": "utm",
    "_id": "AVVaFcaB7mNsx5uOb1-_",
    "_score": null,
    "_source": {
        "message": "<190>date=2016-06-16 time=22:10:26  hostname=\"googleads.g.doubleclick.net\" profile=\"Software_Dept\" action=passthrough",
        "@version": "1",
        "@timestamp": "2016-06-16T16:40:24.284Z",
        "hostname": "googleads.g.doubleclick.net",
        "profile": "Software_Dept",
        "action": "passthrough"
    },
    "fields": {
        "@timestamp": [
            1466095224284
        ]
    },
    "sort": [
        1466095224284
    ]
}

我被困在这里，能够显示前5个主机名，但是它们没有被“操作”过滤掉而等于“传递”。

Answer 1

转到“发现”页面，然后输入搜索查询:action:passthrough
在发现页面中输入查询后，请保存当前搜索:
Kibana documentation

然后，在创建可视化时，在选择可视化类型之后，可以使用“来自保存的搜索”来选择创建的搜索。
在这种情况下，只有来自搜索的文档才会显示在图形上。