elasticsearch - Kibana过滤可视化字段

Question

我对Kibana还是陌生的，希望有人可以帮助我解决我遇到的问题。

我有使用自定义节拍将多个VM放入 Elasticsearch 的内存分析。
在“发现”中时，我会看到所有JSON响应。

例如。
beat.hostname = Node(1...5)-我有5个这样的节点，每个节点都有它们的响应
...response.body:{"value":{"used":18213048}}(在其他字段中)

我想在折线图中将其形象化；时间在X轴上，而内存在Y轴上，但是我想多行(每个节点/主机名一个)。

我将时间放在X轴上，虽然Y轴允许我选择response.jsonBody.value.used的平均聚合(这是我想要的)，但似乎无论主机名如何都使用所有值。有没有一种方法可以过滤这些内容，以便每个主机名在图中有一行？就像是:

场1
response.jsonBody.value.used AND beat.hostname=Node1
场2
response.jsonBody.value.used AND beat.hostname=Node2
等等

谢谢

Answer 1

如果进行线路可视化，则应在具有主机名属性的存储桶配置中使用分割线...