Визуализация одной строки текста в Кибане
В Кибане у меня есть индекс, который выглядит следующим образом
type
(String)value
(String)timestamp
(Дата)
Я хотел бы иметь визуализацию, которая показывает самые последние value
поле, где type
равняется "батарее", например.
Мне бы хотелось, чтобы визуализация была похожа на "Метрическую", но, конечно, отображала бы строку текста вместо числа.
Это возможно с Кибаной? Если нет, как я могу получить аналогичный результат?
1 ответ
Вы можете использовать визуализацию таблицы данных.
В поисковом запросе вы бы указали type: "Battery"
В метрическом разделе вы бы указали Max timestamp
В разделе Split Rows вы бы указали Aggregation=Terms, Field=value, OrderBy=metric:Max timestamp, Order=descending, Size=1
В результате вы получите таблицу с 1 строкой и 2 столбцами, один из которых является value
а другой timestamp
Если это не удовлетворяет вашим потребностям, вы можете посмотреть доступные плагины Kibana, которые позволяют новые визуализации (см. Список известных плагинов), или изменить один из них в соответствии с вашими потребностями.