在kibana中可视化自定义查询

Question

我对Elasticsearch有一个自定义查询：

{
  "query": { "match_all": {} },
    "size": 0,
    "aggs": {
        "hour": {
            "histogram": {
                "script": "doc['startTime'].date.hourOfDay",
                "interval": 1,
                "min_doc_count": 0,
                "extended_bounds": {
                    "min": 0,
                    "max": 23
                },
                "lang":"groovy"
            }
        }
    }
}

当浏览邮递员时，会得出以下结果（不完整）：

 "aggregations": {
    "hour": {
      "buckets": [
        {
          "key": 0,
          "doc_count": 18359
        },
        {
          "key": 1,
          "doc_count": 18361
        },
        {
          "key": 2,
          "doc_count": 18183
        },
        {
          "key": 3,
          "doc_count": 19729
        },

问题是，现在我想想象一下基巴纳的这些桶。我们的目标是显示24个条形图，每个条形图都有各自的doc_计数。

但是，如果我将查询放入搜索栏，我会得到错误：

Visualize:[filtered]查询不支持[query]。

进入可视化选项卡，添加聚合类型“日期直方图”、字段“开始时间”（这是我的日期字段）、间隔自动和以下json的x点：

{
    "histogram": {
        "script": "doc['startTime'].date.hourOfDay",
        "interval": 1,
        "min_doc_count": 0,
        "extended_bounds": {
            "min": 0,
            "max": 23
        },
        "lang":"groovy"
    }
}

还生成一个错误：Visualize:[2]：[histogram]中的START_对象的未知键

在过去的3个小时里，我一直在阅读不同的解决方案，没有遇到任何可行的解决方案。

更多信息：

"version": {
  "number": "2.3.3",
  "build_hash": "218bdf10790eef486ff2c41a3df5cfa32dadcfde",
  "build_timestamp": "2016-05-17T15:40:04Z",
  "build_snapshot": false,
  "lucene_version": "5.5.0"
}

• Kibana版本：4.5.0
• 基巴纳建筑：9889

有人能帮我吗？




Answer 1

您可以使用Kibana中的“JSON输入”选项来实现这一点：

1. 创建新的垂直条可视化
2. 在XAxis下，选择“直方图”可视化，然后从列表中选择任何字段
3. 选择任意间隔
4. 单击“高级”插入符号并在文本框中输入以下内容

{
  "script": "doc['startTime'].date.hourOfDay",
  "interval": 1,
  "min_doc_count": 0,
  "extended_bounds": {
    "min": 0,
    "max": 23
  },
  "lang": "groovy"
}

另一个选项是创建一个新的脚本字段并使用：

1. 转到“设置”-