В настоящее время я застрял для воспроизведения некоторых видов данных с использованием визуализации кибана.
Я наблюдаю за ходом поддержки между разными командами. Для этого каждое движение в моей базе данныхasticsearch моделируется следующим образом:
{
"id":"172178", => the support case number
"src_team" : "ICS DBA", => the team behind this support case move
"dest_team" : "ARCH. TECH", => the new team in charge of this support case
"date":"2020-02-13T15:45:20.487Z" => the timestamp of the move
}
Моя цель состоит в том, чтобы по-отдельности отобразить счетчик входных и выходных регистров.
Итак, для отслеживания выходных перемещений ( src_team ) я построил гистограмму с основанием c, подсчитывающим для оси Y и для оси X: комбинацию гистограммы даты ( поле date ) и агрегация подтермов в поле src_team.keyword . Но я не удовлетворен этим, потому что, когда, например, я ввожу термин «ARCH» в строке поиска, график кибаны показывает мне все движения с термином «ARCH» и не заботится о направлении (движение с Поле dest_team, содержащее термин «ARCH», будет отображаться)
Очевидно, я мог бы ввести « src_team.keyword: », чтобы предназначаться только для выходных ходов, но эта визуализация предназначена для части панели инструментов, состоящей из визуализаций данных, поступающих из разных индексов, и по этой причине я не могу указать какое-либо имя поля в этой строке поиска.
Предлагает ли кибана средство для удовлетворения этого вида визуализации? Или мое отображение данных вообще не подходит для этой проблемы?