【发布时间】：2016-06-12 21:41:30
【问题描述】：
我用 ELK 堆栈设置了一个服务器，并开始向其中输入日志。 日志是 JSON 格式，所以我编辑了 LogStash conf 文件以使用 JSON 编解码器。
当我进入 Kibana Discover 页面时，我看到 JSON 确实已解码 - 它不再只是一个长字符串，每个字段都按照应有的方式分隔。
但现在我想根据这些字段创建可视化，例如： 有一个名为“服务”的字段，它命名创建日志记录的服务。我想使用 X 轴的“服务”字段创建一个垂直条可视化。
我该怎么做？
【问题讨论】：
-
你能分享你的 Logstash 配置吗？您可能需要转换几个字段。
-
当您转到可视化并选择“垂直条形图”时，在“桶”下查找“X 轴”，选择“条款”，然后选择“服务”字段。
-
@AlainCollins 谢谢，成功了！
标签： json elasticsearch logstash kibana elastic-stack