elasticsearch - Kibana返回结果，其中特定字段是唯一的

Question

因此，已经习惯于使用GrayLog来构建这样的查询，并且努力使自己陷入Kibana的困境，所以我需要一些指导来使我前进。

我有一个索引，我想在特定字段中搜索各种术语。例如，我想在索引中搜索术语“MFA” ，该术语将在 Adaptorid 字段中。到目前为止返回的结果还不错，但是我想再过滤一下。

特别值得关注的一个字段是trackingid ，实际上，这实际上是我关心的唯一字段。对于每个匹配的 Adaptorid ，返回的结果可以返回多个重复的trackingid 。

我想做的是对trackingid 进行重复数据删除，以便获得唯一trackingid 的计数。 Adaptorid 字段在最终结果中实际上并不重要，仅用于从索引中标识trackingid 字段的特定子集。

Answer 1

假设您正在使用Kibana 6.5+

转到kibana-> 可视化->单击 + 图标->选择数据表->选择您的索引->在“度量”下，选择唯一计数汇总并单击-t 播放图标|>

这将为您提供索引中唯一跟踪ID的计数。现在，您可以使用kibana 从顶部添加过滤器来过滤中的MFA ，在适配器中