在 kibana 4 中,我想可视化 URL 字段的一部分以进行计数

In kibana 4 i want to visualise a part of URL field to count

我有一个字段 meta.uri。我想可视化 uri。我想要 supportbasic 的计数,但不是完整的 uri。 它有

/support/user/index?user=some
/support/mine/
/basic/index/
/basic/home?page=1

我只想要开始部分,例如:

support
basic 

在 Kibana4 中,您可以设置 Filter 子聚合并定义每个过滤器。

在"buckets"部分,select"Split lines",然后"Filters"为聚合类型,然后定义过滤器(例如myfield:myValue)。

如果您有 logstash,我建议在处理事件时为此值创建一个新字段。