Oggetto nidificato in Kibana visualizza

Question

Ho caricato il file JSON in elasticsearch e il mio mapping contiene alcuni oggetti nidificati.

Il problema è che, in Kibana, in Visualize non riesco a vederli

Questo è il mio mappatura:

"comments": { 
    "type": "nested", 
    "properties": { 
     "count": { 
      "type": "integer" 
     }, 
     "data": { 
      "type":"nested", 
      "properties": { 
       "created_time": { 
        "type": "integer" 
       } 
      } 
     } 
    } 
} 

Ma in Kibana quando inserisco comments.count non riesco a vedere alcun risultato, ma nella pagina Scopri, il campo comments.count esiste!

Come posso cercare questo campo?

Answer 1

Come ho scoperto, Kibana non può trattare con annidati o padre/figlio

Answer 2

Una persona nel numero di GitHub è stato in grado di ottenere risultati.

Questo è il problema GitHub tracciamento della valorizzazione di questa funzione: https://github.com/elastic/kibana/issues/1084

Altri sono andati alle relazioni genitore-figlio per risolverlo. https://www.elastic.co/guide/en/elasticsearch/guide/current/parent-child.html

Answer 3

Non esiste un modo nativo in Kibana per eseguire query nidificate o aggregazioni nidificate.

Ho un fork in corso che implementa questo supporto. Sono nella fase di feedback e bug fixing. Vedi la discussione qui:

https://github.com/elastic/kibana/issues/1084

Fork è qui: https://github.com/homeaway/kibana/tree/fullNestedSupport

Answer 4

La soluzione per questo di dividere la risposta. Logstash deve dividere la risposta. Quindi utilizzare il filtro split come indicato in https://www.elastic.co/guide/en/logstash/current/plugins-filters-split.html. Ha funzionato per me.