Kibana - 仅在某些情况下可视化消息
Kibana - Only visualize messages under some condition
我只需要可视化具有某些字段（名为 Status）的消息。该字段并未出现在所有文档中。
我尝试添加一个子桶并写 Status 作为过滤器..但我没有得到任何结果。
当前消息拆分（目前仅按进程名称..如前所述，我只需要那些在文档中具有 Status 字段的消息）：
你应该使用过滤器。请尝试如下图所示更改它：
您可以通过在搜索框中搜索 _exists_:Status 来搜索具有状态字段的文档。
我只需要可视化具有某些字段（名为 Status）的消息。该字段并未出现在所有文档中。
我尝试添加一个子桶并写 Status 作为过滤器..但我没有得到任何结果。
当前消息拆分（目前仅按进程名称..如前所述，我只需要那些在文档中具有 Status 字段的消息）：
你应该使用过滤器。请尝试如下图所示更改它：
您可以通过在搜索框中搜索 _exists_:Status 来搜索具有状态字段的文档。