json - Kibana-按字段分组

Question

我有一个像HW-OS Version,之类的字段HW-RiskRatio，Device_HW_Count并且有人HW_Version说A,B,C,A他们的风险比为，这是 Kibana 无法做到的。我在文档中读到，对于这种情况，我们需要编写 Json 查询，它可以像 SQL 查询一样进行分组。有人可以用上面的例子解释一下吗。我不能继续前进200,300,100,400HW_version

Answer 1

您是否尝试过aggregation使用条形图Terms中的选项，例如，您可以在其中选择字段，然后也许您可以根据需要使用过滤器，以便您的图表基于您选择的字段.HW_versionsub-bucketsgroup by

即：Y 轴将具有计数（风险比），X 轴将根据您的字段进行划分，该字段HW_version应具有（A、B、C）条形。这个SO可能会有所帮助。

希望能帮助到你！