kibana - 如何在 Kibana 中列出特定字段的唯一值

Question

我的elasticsearch 数据库中有一个名为rpc 的字段，我使用Kibana 显示它。当我在 kibana 的搜索栏中搜索时，如下所示:

rpc:*

它显示 rpc 字段的所有值，但我只想显示那些唯一的值。

Answer 1

几周以来我一直在使用 Kibana4。我发现它直观且简单，到目前为止，体验一直很棒。根据您的问题，我尝试通过数据表可视化获得独特的结果。为什么？因为我个人觉得比较容易理解。步骤如下:

1。获取唯一计数

创建可视化(可视化 -> 数据表)。首先让我们得到特定字段有多少个唯一条目的计数(我们将在后面的部分中使用它来验证)。我在用着clientip.raw 但据我所知，它可以与任何友好的字段名称也是如此。

2。设置正确的聚合

将聚合设置回计数并具有拆分行，如下所示。当您填充表时，不执行此操作将为每个字段值提供计数 1(因为它正在查找唯一计数)。值得注意的部分是将 Top 字段设置为 0。因为 Kibana 不允许您输入数字以外的任何内容(显然!)。这是棘手的部分。点击“应用”，您将得到结果。唯一字段值以及每个字段的计数。

3。验证:

转到表格的最后一页，我们看到正好有 543 个结果。这就是我知道它的工作原理的方式。

接下来做什么？

您保存此可视化并将其添加到仪表板。您可以随时检查请求、查询、响应和其他统计信息。