kibana - 没有看到非计数 Y 轴聚合的任何字段

Question

我正在尝试从 http 日志中绘制出平均响应时间。当我转到可视化并尝试条形图或折线图时，任何时候选择除计数(即平均值、总和、最大值等)以外的不同聚合类型时，我都不会在字段下拉列表中获得任何值。我相信 X 轴应该/可能只是一个日期直方图。

我的查询看起来像这样:“host:'hostname' AND file:'access.log'”，它生成大量结果作为计数，但同样，似乎无法弄清楚如何绘制其他趋势时间(计数之外)。我可以确认我的所有字段都被编入索引。

谢谢。

Answer 1

这种情况下的问题归结为映射，以及如何将字段全部解释为字符串，这使得无法进行任何其他与数字相关的聚合。我发现这一点的唯一方法是通过 Rashid(Kibana 的首席开发人员)的推文 tweet from Rashid to me .

本质上，如 grok 文档中所述，我需要定义映射类型:

%{NUMBER:request_time}

变成:

%{NUMBER:request_time:float}

重新索引和重新映射后，现在我的字段映射到正确的类型，现在我可以进行基于数字的聚合。