Не могли бы вы сообщить, можно ли отфильтровать только поле «сообщения» из источника данныхasticsearch?
Я установил «Метрика» в «Журналы» (так как мне нужно отобразить текстовые данные) и запросил как : (message: “~Disconnected." OR message: "~Net error~”), но вывод запроса содержит все поляasticseach: 
, в то время как я хотел бы отобразить только поле сообщения, т.е.: “06.01.2020 13:34:05.340; QUIK disconnected” Заранее спасибо!