Kibana-Elastic Search 僅從界面返回特定字段

Question

我有一個帶有 Kibana-Elastic 搜索日志管理的內部門戶，並且有一組字段。 誰能告訴我如何與搜索短語一起形成查詢以檢索並僅顯示指定的字段作為其中的結果。

謝謝。

Answer 1

為了在響應中僅返回您想要的特定字段，您可以在請求正文中執行以下操作：

    "size" : 10,                 <------ you can have this or leave it out
    "_source": ["chargeamount"], <------ the field you wanted to get 
    "query":{  
      "query_string":{  
         "query":""           <------ your query after the _search in your url goes here
       }
     }

您也可以查看此SO 以獲取更多解釋。

Answer 2

1. 在 Kibana UI 中創建搜索
2. 轉到設置 -> 對象 -> 搜索
3. 打開創建的搜索設置
4. 添加“_source”：[“myfiled1”，“myfield2”]（見截圖）

此外，如果對您而言，問題僅是Discover 中的可見字段，而不是搜索返回的字段，您可以在設置中自定義搜索結果表，但在文本 aria列中（請參閱屏幕截圖）。

Answer 3

稍微類似，當我們嘗試創建保存的搜索時，“發現”選項卡將顯示帶有時間戳詳細信息的列，如果您想隱藏整個字段，您可以轉到“堆棧管理”-->“高級設置”並切換“隱藏UI 中的“時間”列”標志，這將隱藏時間戳列，並通過根據我從https://github.com了解的內容隱藏時間戳列，幫助您僅在保存的搜索中包含您選擇的選擇性列/彈性/kibana/問題/3319