iis - 完整路径的Kibana可视化

Question

我正在尝试将请求的页面作为x轴进行可视化处理(例如垂直条形图)。但是，如果我创建x轴的存储桶类型，将聚合设置为“条款”和“页面”，则会按文件夹，文件名和扩展名拆分路径。

例如，如果路径为/images/icons/up.png，则我的可视化效果是创建一个条形图，其中包含“images”，“icons”，“up”和“png”的条形图。我希望图表将完整路径(/images/icons/up.png)用于条形图。

这些来自IIS日志，我不想包含查询字符串。

grok {
  match => ["message", "%{TIMESTAMP_ISO8601:log_timestamp} %{WORD:serviceName} %{WORD:serverName} %{IP:serverIP} %{WORD:method} %{URIPATH:page} %{NOTSPACE:uriQuery} %{NUMBER:port} %{NOTSPACE:username} %{IPORHOST:clientIP} %{NOTSPACE:protocolVersion} %{NOTSPACE:userAgent} %{NOTSPACE:cookie} %{NOTSPACE:referer} %{NOTSPACE:requestHost} %{NUMBER:response} %{NUMBER:subresponse} %{NUMBER:win32response} %{NUMBER:bytesSent} %{NUMBER:bytesReceived} %{NUMBER:timetaken}"]
}

谢谢!

Answer 1

对于这种类型的聚合，您的字符串字段应在elasticsearch中定义为“ not分析”。否则elasticsearch会自动标记您的字符串字段。
在kibana中，当您在分析字段上使用术语汇总时，会收到警告，您看到了吗？

如果那不能解决您的问题，您可以发布您的elasticsearch索引映射吗？