【发布时间】：2016-05-10 16:20:00
【问题描述】：
我只需要可视化具有某些字段（名为 Status）的消息。该字段并未出现在所有文档中。
我尝试添加一个子存储桶并将Status 写为过滤器.. 但我没有得到任何结果。
当前消息拆分（目前仅按进程名称.. 如前所述，我只需要那些在文档中具有 Status 字段的消息）：
【问题讨论】：
标签： elasticsearch kibana
【发布时间】：2016-05-10 16:20:00
【问题描述】：
您可以通过在搜索框中搜索_exists_:Status 来搜索具有状态字段的文档。
【讨论】：
-
我可以将其嵌入到我的可视化中，而无需每次都在搜索框中写入吗？
-
您可以使用该搜索保存可视化并在仪表板中使用该可视化。如果你是这个意思。
-
但是怎么做呢？当我尝试使用该搜索保存可视化时，重新打开后我再次看到“*”而不是“exists:Status”
-
您是否保存了可视化？
-
我确实保存了.. 仍然回到“*”