使用 Kibana,通过可视化(Visualize)中使用 filter 进行聚合统计时,指定字段是否存在进行聚合时的写法,具体如下。
正确写法
如果使用的是 kibana 5,要判断某个字段不存在时的聚合统计,只需要在 filter 输入框里,增加如下过滤即可:
!(_exists_:"your_variable")
如果要判断某个字段存在时的聚合统计,显然如下:
_exists_:"your_variable"
在 kibana 4 和 kibana 3 中,如下:
_missing_:"your_variable"
这种写法在 kibana 5 中已经废弃。