Kibana: как выбрать поле объекта для визуализации на вкладке Discover?

Question

[topuserman]

Отправляю логи в elasticsearch, хочу через Kibana иметь возможность визуализировать по всем полям лога.



Визуализировать получается только по тем полям, которые не являются объектами.

В поле context у меня объект, с несколькими уровнями вложенности, и хотелось бы иметь возможность выбрать именно эти поля из объекта context.

Подскажите пожалуйста, как это сделать ?

Answer 1

[akelsey]

По всей видимости никак. Не спроста в кибане возле типа - стоит вопросик, эластик и кибана не знают что с этим делать. Этот context нужно было допарсить на logstash вероятно, что бы это был не объек с несколькими уровнями вложенности, а более менее понятное кибане.

Comments

[topuserman]

спасибо! А можно в другую сущность преобразовать через logstash ?
Или все поля должны быть 1 уровня вложенности?