我可以从Kibana可视化中获取消息吗？

Question

想知道是否有方法获取与Kibana可视化相关的消息列表。我明白，如果我在“可视化”的“发现”上应用相同的过滤器，我可以过滤相关的消息。但我想要有更直接的用户体验，就像用户点击图形的某个区域一样，并且可以获取形成该区域的相关消息。有什么办法可以做到吗？

Answer 1

帮我：
https://discuss.elastic.co/t/can-i-get-the-related-messages-from-a-kibana-visualization/101692/2

它说：

不是直接的，很遗憾。您可以点击图表创建一个过滤器，然后您可以固定该过滤器并将其发现，这将会按照您的要求做，但不是很明显。

原因是可视化是使用聚合数据构建的，因此他们不知道底层文档是什么，他们只知道信息的聚合表示。例如，如果您有一堆流量数据，并且您正在查看一段时间内的字节数，那么记录将按时间分段显示，并显示该桶中的字节总数（平均值，总和等）。

相比之下，Discover只与原始文档一起工作，向您显示您在Elasticsearch中存储的内容。文档和聚合都可以使用过滤器和查询，这就是为什么您可以创建一个过滤器并将其用于另一个过滤器，但底层数据不相同。