У меня есть таблица данных в кибане с данными (принятыми с помощью logstash).
формат журнала примерно такой
"myvals": ["k1:v1", "k2:v3"],
данные в таблице данных выглядят следующим образом
k1:v1 10
k1:v2 8
k2:v3 5
k2:v4 1
можно ли разделить на ":", чтобы создать 2 столбца и агрегировать по k1, k2, ecc?или какой формат я должен предоставить в журнале, чтобы сделать это
спасибо