Verschachteltes Objekt in Kibana visualisieren

Question

Ich habe die JSON-Datei in elasticsearch hochgeladen und meine Zuordnung enthält einige verschachtelte Objekte.

Das Problem ist, dass in Kibana, ich in visualize sie nicht

sehen Dies ist mein Mapping:

"comments": { 
    "type": "nested", 
    "properties": { 
     "count": { 
      "type": "integer" 
     }, 
     "data": { 
      "type":"nested", 
      "properties": { 
       "created_time": { 
        "type": "integer" 
       } 
      } 
     } 
    } 
} 

Aber in Kibana wenn ich comments.count einfügen kann ich nicht sehen Ergebnis, aber in Discover-Seite ist das comments.count Feld vorhanden!

Wie kann ich nach diesem Feld suchen?

Answer 1

Wie ich gefunden haben, kann Kibana nicht behandeln verschachtelt oder Eltern/Kind

Answer 2

Eine Person in dem GitHub Problem konnten Ergebnisse erhalten.

Dies ist die GitHub Issue-Tracking die Verstärkung für diese Funktion: https://github.com/elastic/kibana/issues/1084

Andere zu Eltern-Kind-Beziehungen gegangen sind, es zu lösen. https://www.elastic.co/guide/en/elasticsearch/guide/current/parent-child.html

Answer 3

In Kibana gibt es keinen systemeigenen Weg, verschachtelte Abfragen oder verschachtelte Aggregationen durchzuführen.

Ich habe eine Gabel, die diese Unterstützung implementiert. Ich bin in der Feedback- und Fehlerbehebungsphase. Siehe die Diskussion hier:

https://github.com/elastic/kibana/issues/1084

Fork ist hier: https://github.com/homeaway/kibana/tree/fullNestedSupport

Answer 4

Die Lösung für dieses die Antwort zu spalten. Logstash muss die Antwort teilen. Verwenden Sie daher den Splitfilter wie in https://www.elastic.co/guide/en/logstash/current/plugins-filters-split.html erwähnt. Es hat für mich funktioniert.