kibana - Kibana 将多个字段合并到单个存储桶

Question

我的文档同时具有“src_ip”和“dest_ip”字段。我想要 IP 计数的垂直条可视化，无论它们在哪个字段中。但是......

• Vertical Bar 上的 X 轴仅允许选择单个字段，并且不清楚 Painless 脚本是否支持合并数组。
• “复合聚合”似乎支持我想要的，但不能为 X 轴选择。
• 虽然我也可以单独处理 src_ip 和 dest_ip，也许可以对齐它们的颜色，这样多个堆栈看起来就像一个条形图，但似乎我只能为每个图表定义一个 X 轴。

有人可以提出解决方法吗？

标签： kibana