如何使用字段别名创建 kibana 可视化？

Question

我需要通过聚合 user_id 字段来创建 Kibana 可视化，但我不想显示行 user_id，而是显示 user_name 字段以使其真正有价值。有什么建议吗？

示例：我有一个 user_actions 类型，其中包含以下字段：

• 身份证
• 用户名
• user_id
• action_name
• 已创建
• ...

现在我想通过计算 user_id 字段随时间变化来可视化这些数据，但我想显示用户名而不是显示 user_id。

例子：

• 约翰 1000
• 简500
• Doe 350

我们通常在 SQL 中逐个语句轻松地做到这一点。希望问题现在很清楚。

Answer 1

据我所知，this issue 已经讨论了将近两年。

在某个地方放置一些 JSON 来显示会很方便 整个 Kibana 中更短/更漂亮的字段名称别名。 <...> 所以而不是看到 “store.address.state”在下拉框中或您的可视化中 会看到“状态”。

现在（自 Kibana 4.5 起）您只能更改 Metric Aggregations 名称。