如何从ElasticSearch创建两个级别的Grafana变量？

如何解决如何从ElasticSearch创建两个级别的Grafana变量？

我正在创建一些Grafana仪表板。目前，来自ElasticSearch数据源。

当我尝试在Grafana中创建一个变量时，如下所示：

{"find": "terms","field":  "myServer.name"}

我得到None,而不是这些名称：heroku，k8s，aws。

我尝试浏览文档和现有的StackOverflow问题，但仍不清楚如何使它工作。

我做错了吗，还是Grafana的限制？

解决方法

我最终遇到了这个查询：

{"find": "terms","field":  "myServer.name","query": "myServer.name:*"}

问题不在于查询本身，而在于类型。如果我将myServer.name从类型text切换为类型keyword，它将开始工作。

结果，我需要更改模板并在ElasticSearch和Filebeat中为日志重新编制索引。