Нужна помощь в фильтрации идентификатора электронной почты в kibana - PullRequest
0 голосов
/ 20 сентября 2019

У меня есть журнал, который был получен с веб-сервера.Поскольку я новичок в Elasticsearch, у меня возникла проблема при написании запроса DSL.Проблема в том, что мне нужно извлечь идентификатор электронной почты из журнала и визуализировать его на моей панели управления kibana.

1 Ответ

0 голосов
/ 20 сентября 2019

Вы должны быть в состоянии построить этот запрос в графическом интерфейсе.Я не думаю, что вам даже нужно каким-либо образом преобразовывать данные, поскольку вам нужна только простая строка, которая является типом данных по умолчанию для большинства конвейеров.

В разделе визуализация создайте новую визуализацию ивыберите свой стиль выбора.Первое поле данных должно быть заполнено вашим полем электронной почты.

В зависимости от типа визуализации, вам может потребоваться построить корзину, прежде чем визуализация покажет ожидаемые вами данные.Вы должны будете рассматривать это как зависимость и определить, какое объединение вам может понадобиться в первую очередь.

...