elasticsearch - 如何在可视化中使用来自Kibana开发工具的DSL查询？

Question

我已经成功汇总并查询了Kibana Dev Tools中需要的特定内容。但是，我需要以表格形式(CSV或PDF)获取此信息。为此，我需要运行在Kibana可视化工具中的“开发工具”中构建的DSL查询。但是，我无法做到。

我尝试将DSL复制到可视化页面顶部的Lucene查询文本框中，还尝试在添加过滤器选项中使用。两种方式都返回错误。

在开发工具中有效的查询:

{

  "query": {
    "bool": {
       "must": [
        { "match": { "start_datetime":"1569868200" }}
      ]
    }
  },
  "aggs" : {
        "state_location" : {
            "terms": {
                "field" : "state_location"
            },
            "aggs": {
                "stakeholder_category": {
                    "terms": {
                        "field": "stakeholder_category"
                    },
                    "aggs": {
                        "coverage_category": {
                            "terms": {
                            "field": "category_paragraph_name.keyword"
                            }
                        }
                    }
                }
            }
        }
    }
}

期望以表格形式在可视化屏幕上获得结果，以便我可以将其导出为CSV或PDF。

Answer 1

发现栏中的搜索栏不适用于针对REST-API的搜索请求的json语法。相反，它使用简单的Lucene语法。

但是，您仍然可以在发现中手动编辑搜索:
您应该能够看到带有标签“Inspect”的按钮，如下图所示。



请注意，Kibana的外观有了重大更新，因此，根据您使用的版本，您会在发现中的其他位置找到“检查”按钮)

点击按钮，右侧 Pane 将显示三个选项卡(统计，请求和响应)。在“请求”部分，您可以粘贴查询。确保不要越过json的根“query”节点。



希望这能够帮到你 :-)