logstash - 如何在 kibana 中使用类似记录的子字符串值的数据绘制饼图可视化，如下所述？

Question

kibana过滤掉了如下数据记录如下图

留言：“我想去”

过滤结果：

message:I wish to go to India
message:I wish to go to Australia
message:I wish to go to China
message:I wish to go to Japan
message:I wish to go to India
message:I wish to go to Australia
message:I wish to go to India
message:I wish to go to Australia
message:I wish to go to India
message:I wish to go to India
message:I wish to go to Australia

我需要在这里绘制一个带有*中子字符串数据计数的可视化饼图

( I wish to go to *)

我需要这样的可视化：

这个怎么做？

Answer 1

在 kibana 中使用“params['_source']['message'].substring(13)”之类的脚本创建一个脚本化字段（例如）目的地

在饼图可视化中，使用“Count”作为 Metric，并在“destination”上拆分切片。