Как получить количество сообщений журнала на основе типа ошибки в визуализации Elasticsearch

У меня есть некоторые примеры данных в Elasticsearch, которые выглядят следующим образом:

введите здесь описание изображения

Я использую таблицу данных в разделе «Визуализация», чтобы получить количество для каждого типа ошибки, например: он должен выводить

Error: Update failed for online booking with id, счет равен 5.

Не количество 1 для разных идентификаторов одного и того же типа ошибки.

Что я сделал, так это построил запрос для вывода счетчиков для каждого типа ошибок, который выглядит следующим образом:

введите здесь описание изображения

Однако, когда я сохраняю запрос как сохраненный поиск, а затем визуализирую его как таблицу данных, у него все еще возникает та же проблема, что и выше.

Я думал сохранить вывод этого запроса только как сохраненный поиск, одна проблема заключается в том, что вывод слишком подробный, содержит много информации, которая мне на самом деле не нужна.

Любые предложения, пожалуйста!


person Akira    schedule 06.03.2019    source источник
comment
Пожалуйста, добавьте образец документа к вопросу.   -  person Nishant    schedule 09.03.2019
comment
@Nishant, извините, он использует данные моей компании. Я не могу показать больше. Однако это та же проблема, с которой вы помогли мне в другом посте, в котором создается запрос. Однако в этом случае я хочу использовать таблицу данных в Visualize Kibana, чтобы получить тот же результат. Я думал об использовании поля сценария для создания каждого типа ошибки на лету, но кто-то не предлагает мне это делать.   -  person Akira    schedule 11.03.2019
comment
Я это понимаю, но мне нужно посмотреть карту/документ, только тогда я смогу помочь. Для образца документа вы можете заменить фактический контент чем-то другим, кроме данных компании.   -  person Nishant    schedule 12.03.2019
comment
@NishantSaini Извините, я до сих пор не понимаю, что вам действительно нужно. например, что такое отображение / документ? Поскольку все файлы хранятся в Kibana,   -  person Akira    schedule 13.03.2019
comment
Используйте это, чтобы получить отображение индекса GET /<index_name>/_mapping   -  person Nishant    schedule 14.03.2019