Kibana的脚本编写

Question

我是ElasticSearch的新手，绝对是基巴纳的新手，我有点困惑：

Doc说，对于Kibana 4，我们可以在查询中使用高级脚本，但是在以后的更新中，groovy目前是禁用的。

我的问题是:是否可以使用一些逻辑，例如检查数组字段的大小，在Kibana4.5的发现中进行高级查询？

“发现”选项卡中的搜索字段只接受URI搜索，这在选项中是有限的，对吗？

Answer 1

是的，您可以在Kibana中创建脚本字段，这将在运行时计算结果。

您可以使用存在的任何字段，并使用这些字段创建动态字段，如添加2个数字字段等。

您可以通过以下方式创建一个脚本字段：

1. 点击设置选项卡
2. 单击索引名称(在左侧)。

现在您将得到右边的字段列表。

1. 单击“脚本字段”选项卡，该选项卡位于“字段”选项卡旁边。
2. 单击“添加脚本字段”添加脚本字段。

要添加2个数字，请使用以下表达式创建一个脚本字段：

doc‘’field2 1‘..value+doc’‘field2 2’..value