我正在使用特定的软件将数据索引到Elasticsearch中,但它会创建如下文档:
{ 联系方式:+31644488857, 名称:“Jan”, 地址:“街道3”}和
{ 人:{ …
您当然可以在Kibana中创建一个脚本字段( keyword )您以后可以聚合的字符串。
keyword
只需转到“管理>索引模式”,选择相关的索引模式,创建类型为字符串的新脚本字段并使用以下脚本:
[doc['contact.keyword'].value, doc['person.phone.keyword'].value]
这将创建一个新的脚本字段,其中包含一个数组,其元素将是您的电话号码字段。然后,您可以在“发现”视图中或“可视化”视图中的术语聚合中可视化该字段。