如何从 kibana 中的热门数据中创建可视化？

Question

我希望使用 postgresql 数据库中的数据在 kibana 中创建仪表板。 但是数据显示在 kibana 中的同一个命中，因此无法创建可视化。

我想根据从 postgresql 获取的数据在 kibana 中创建可视化。 我需要通过比较 postgresql 中单列内的数据来创建可视化。 但是在kibana中，postgresql的单列数据在kibana的单次命中显示。 因此，我无法从这个单次命中数据创建可视化。 如果有什么方法可以过滤 kibana 中的命中数据或检查单次命中的字数？

Answer 1

要查找“失败”的数量，您需要在Kibana中使用match查询，例如：

GET <YOUR_INDEX>/_count
{
  "query": {
    "bool": {
      "must": {
        "match": {
          "<YOUR_FIELD>": "FAILED"
        }
      }
    }
  }
}

或者如果你有很多领域：

GET <YOUR_INDEX>/_count
{
  "query": {
    "multi_match" : {
      "query":    "FAILED", 
      "fields": [ "<FIELD1>", "<FIELD2>" ] 
    }
  }
}