我可以從Kibana可視化中獲取消息嗎？

Question

想知道是否有方法獲取與Kibana可視化相關的消息列表。我明白，如果我在「可視化」的「發現」上應用相同的過濾器，我可以過濾相關的消息。但我想要有更直接的用戶體驗，就像用戶點擊圖形的某個區域一樣，並且可以獲取形成該區域的相關消息。有什麼辦法可以做到嗎？

Answer 1

幫我：
https://discuss.elastic.co/t/can-i-get-the-related-messages-from-a-kibana-visualization/101692/2

它說：

不是直接的，很遺憾。您可以點擊圖表創建一個過濾器，然後您可以固定該過濾器並將其發現，這將會按照您的要求做，但不是很明顯。

原因是可視化是使用聚合數據構建的，因此他們不知道底層文檔是什麼，他們只知道信息的聚合表示。例如，如果您有一堆流量數據，並且您正在查看一段時間內的字節數，那麼記錄將按時間分段顯示，並顯示該桶中的字節總數（平均值，總和等）。

相比之下，Discover只與原始文檔一起工作，向您顯示您在Elasticsearch中存儲的內容。文檔和聚合都可以使用過濾器和查詢，這就是爲什麼您可以創建一個過濾器並將其用於另一個過濾器，但底層數據不相同。