kibanaユニークなカウントwith名前が異なる - enteryとして

Question

ユニークなカウント機能に問題があります。 私はelasticsearchからデータを取得します。たとえば、フィールドにはコンピュータ名（PC-01）が入ります。 私は視覚化のユニークな数を使用したい場合、キバナは "DESKTOP-2D562R2" - > "DESKTOP"と "2D562R2"を腸のようにします。

この分割さフィールドを参照してください：データkibanaは、弾性検索から取得

このenteryデータのようになります。

これに伴う問題は、その2d562r2とデスクトップ2であります異なる「エンターテイ」は、キバナテーブルにあるか、またはユニークな数である。

Answer 1

フィールドが分​​析されています（トークンに分割されています）。このフィールドをnot_analyzedにするには、マッピング（または、インデックスの作成方法に応じてテンプレート）を変更します。

ハックとして、logstashのデフォルトテンプレートは分析されない文字列フィールドの ".raw"バージョンを作成することに注意してください。あなたはenterys.rawを参照することができます。