Kibana 仪表板 - 添加多字段控制

Question

我们需要创建一个新的 Kibana 仪表板并在仪表板中添加一个控件（选项/下拉选择https://www.elastic.co/guide/en/kibana/current/drilldowns.html#add-controls ）。

到目前为止，我只能在控制中的一个字段 select 并且正在工作。

我的问题是我必须按多个字段进行搜索：例如，“国家”为“西班牙”且国家值可以存储在“国家”字段或“aaaa_country”字段中的所有日志

有没有办法在 Kibana 仪表板中显示“国家”和“aaaa_country”的值的下拉菜单，并在选择后按两个字段（“国家”== 西班牙或“aaaa_country”== 西班牙）过滤日志？

Answer 1

我不这么认为。 还要考虑控件是实验性功能。 我将在第三countries地区字段（作为数组或字符串）中组合这两个字段，同时摄取数据并在控件中使用此类字段。