用ElasticSearch术语聚合动态创建的桶构建Kibana直方图

Question

我希望能够结合Kibana术语图（能够基于特定属性值的唯一性创建bucket）和直方图（基于查询将数据分离为bucket，然后基于时间说明日期）的功能。

总的来说，我想创建一个直方图，但我只想根据一个查询的结果创建直方图，而不是像Kibana演示应用程序中那样创建多个查询。相反，我希望每个bucket都是根据特定字段的唯一值动态创建的。例如，考虑以下查询返回的数据：

{"myValueType": "New York"}
{"myValueType": "New York"}
{"myValueType": "New York"}
{"myValueType": "San Francisco"}
{"myValueType": "San Francisco"}

还假设每个记录都有一个时间戳字段，用于按日期分隔直方图数据。对于那个特定的日期，我希望数据以计数3的方式传输到纽约存储桶中，以计数2的方式传输到旧金山存储桶中。然而，对于我的单链接查询，我只能显示5的计数。配置柱状图时，我可以指定一个用于时间戳的字段，但不能从中创建存储桶。我可以发送一个字段来计算一个total/min/max/mean，但这个字段必须是数字，所以这也不是解决方案。

如果我使用一个术语图来创建饼图或条形图，我确实能够根据指定字段（在本例中为“myValueType”）的唯一值将数据分为多个存储桶，但这将始终汇总数据，而不是按时间戳拆分数据。虽然这是一个很好的信息，但它并不理想，因为我无法检测数据中的趋势。

我正在寻找一种解决方案，它可以实现以下功能之一：

• 让我在Kibana仪表板中动态创建查询，以在直方图中创建“bucket”
• 请允许我运行ElasticSearch术语聚合，根据“myValueType”将我的数据分割成多个存储桶，并将这些结果集成到我的直方图中
• 自定义我的仪表板的JSON，但在我看来这是不可能的
• 创建我自己的自定义面板，但这并不可取
• 在Kibana中链接Kibana“TopN”查询。实际上，这已经被证明是解决我的问题的一种方法，因为TopN查询会根据指定的字段名为每个唯一的值/术语动态创建一个查询。然而，问题是，我只能将一种颜色链接到这个TopN查询，每个唯一的术语将被放置在一个使用不同颜色的桶中。理想情况下，直方图中的每个桶都会有一个完全不同的颜色。想象一下，随着存储桶数量的增加，区分独特的术语将变得多么困难
• 如果所有这些都失败了，我会从搜索字段中对每个唯一值进行一次查询。这将允许我每个bucket有一个唯一的颜色，但随着“myValueType”字段中唯一术语的数量发生变化，我需要不断添加/删除Kibana中的查询，这可能会变得非常混乱

我肯定这里有我错过的东西。请帮帮我。非常感谢。

一个高度相关的SOF问题：在Kibana中使用直方图刻面或其卷曲响应是否可能

Answer 1

也许有点晚，但在最新的测试版中实际上是可能的。

kibana 4 beta 3安装下载

Answer 2

这将是一个伟大的功能。看起来Kibana4将支持它，但似乎没有比这更多的信息了。

供参考：https://github.com/elasticsearch/kibana/issues/1249