elasticsearch - 在 Kibana 中可视化单个文本字符串

Question

在 Kibana 中，我有一个如下所示的索引

• type（细绳）
• value（细绳）
• timestamp（日期）

例如，我想要一个可视化来显示等于“电池”的最新value字段。type

我希望可视化类似于“公制”，但当然显示一串文本而不是数字。

Kibana 可以做到这一点吗？如果没有，我怎样才能得到类似的结果？

Answer 1

您可以使用数据表可视化。

在搜索查询中，您将指定type: "Battery"

在度量部分中，您将指定Max timestamp

在拆分行部分中，您将指定Aggregation=Terms, Field=value, OrderBy=metric:Max timestamp, Order=descending, Size=1

您将得到一个包含 1 行 2 列的表的结果，其中一个是 a value，另一个是 atimestamp

如果这不能满足您的需求，您可以查看允许新可视化的可用 Kibana 插件（请参阅已知插件列表）或修改其中一个以满足您的需求。