Поля не видны в Кибане

Question

Хотя мои поля видны на вкладке обнаружения, я не могу сделать с ними никакой визуализации, и я получил это сообщение:

Результаты не отображаются, поскольку все значения равны 0.

Это данные на вкладке обнаружения:

Визуализация результата данных:

**index mappings:*


 {
      "mapping": {
        "httpbeat": {
          "_meta": {
            "version": "5.2.1"
              },
    ..........
      "response": {
                  .....
                "headers": {
                  "type": "nested",
                  "properties": {
                    "Content-Type": {
                      "type": "keyword",
                      "ignore_above": 1024
                    },
                    "Date": {
                      "type": "keyword",
                      "ignore_above": 1024
                    },
                    "X-Application-Context": {
                      "type": "keyword",
                      "ignore_above": 1024
                    }
                  }
                },
                "jsonBody": {
                  "type": "nested",
                  "properties": {
                    "classes": {
                      "type": "long"
                    },
                    "classes_loaded": {
                      "type": "long"
                    },
                    "classes_unloaded": {
                      "type": "long"
                    },
                    "counter_status_200_health": {
                      "type": "long"
                    },
                    "counter_status_200_login": {
                      "type": "long"
                    },
                    "counter_status_200_metrics": {
                      "type": "long"
                    },
                    "counter_status_302_unmapped": {
                      "type": "long"
                    },
                    "gauge_response_health": {
                      "type": "long"
                    }, ..}

любая помощь, пожалуйста?

Шаблон индекса Кибана:

PS: JSON-код отображения не завершен из-за правил публикации.

Answer 1

[Решение] Я нашел решение для этого, на самом деле httpbeat 5.6.x не может работать с kibana, поддерживается только httpbeat v4.1.0!поэтому для визуализации данных необходимо изменить версию httpbeat (другая версия предоставляет вложенные документы json, а вложенные поля не поддерживаются в kibana)

Answer 2

Просто сообщение об ошибке указывает на то, что ничего не показано в отношении вашей агрегации, метрики, временного диапазона и т. Д. Поэтому, даже если документы существуют наasticsearch, их нельзя нарисовать на визуализации.Чтобы решить проблему:

• выберите метод агрегации с учетом типа данных поля
• , установите подходящую метрику вместе с правильным диапазоном времени, который возвращает некоторый результат