Kibana 中的仪表板

Question

我需要在 Kibana 中创建一个仪表板，使用两条不同的消息来处理它的 output。

示例：我有一条消息：“流程从这里开始”。 还有一些参数可能会根据正在处理的内容而改变。 所以我可以有城市：1，state：20，国家：50。在其他情况下，我可能有城市：5，state：23，国家：50。

在这个过程结束时，我还有其他消息：“过程在这里完成”。 我对城市、state 和国家有相同的信息。

我可以很容易地数数，并发现我有多少输入以及完成了多少。 但我需要做的是发现正在处理的那些，因为它完成整个过程的路径很长。 我还必须知道处理多长时间，但在这种情况下，我创建了脚本字段来发挥作用。

此消息，城市，state 和国家是我索引的字段。 我在这里使用的版本是 v7.9.1。