elasticsearch - 使用Elastic Search + Kibana检索列中搜索的字符串的值计数

Question

问题与此类似(How to retrieve unique count of a field using Kibana + Elastic Search)

就我而言，图中的数据应该是来自某一特定列的值的计数。
例如，我有一个名为“Link”的数据列:

www.example.com
www.example.com?country=us
www.example.com?country=eng
www.example.com?country=jap
www.example.com?countr=us

所以问题是，如何在“链接”列中仅搜索那些具有“？country”字符串的内容，然后按数字列出这些内容。

country=us  | 2
country=eng | 1
country=jap | 1

更新:

看起来您无法在字符串中搜索字符串，然后让Kibana自行将数据转换为图形或表格。检查Alains响应以不同方式解决它。

Answer 1

第一步将是使用“grok”将国家值(value)纳入自己的 Realm 。然后，您可以在kibana中的术语面板上使用它来显示频率。