Kibana 笔记

Kibana 的 Visualize 中使用 filter 聚合指定某个字段是否存在(exist)的写法

Kibana 笔记 Kibana 笔记


使用 Kibana,通过可视化(Visualize)中使用 filter 进行聚合统计时,指定字段是否存在进行聚合时的写法,具体如下。

正确写法

如果使用的是 kibana 5,要判断某个字段不存在时的聚合统计,只需要在 filter 输入框里,增加如下过滤即可:

!(_exists_:"your_variable") 

如果要判断某个字段存在时的聚合统计,显然如下:

_exists_:"your_variable"

在 kibana 4 和 kibana 3 中,如下:

_missing_:"your_variable"

这种写法在 kibana 5 中已经废弃。