问如何在Kibana4中聚合基于字符串前缀的术语？

EN

进入Kibana实例的一个字段包含Python应用程序的记录器名称。这些名称表示应用程序结构，用点分隔。例如，我们可以使用以下记录器：

a
a.b
a.b.c
a.d
b.c

我想在Kibana4中使用顶级记录器(a和b)作为内部切片，使用第二级记录器(a.b，a.d，b.c)作为外部“甜甜圈”，来建立一个2级饼图。

“展开”饼图和ASCIIfying预期的结果如下所示：

==============++++   <-- representing the main aggregation (inner slices)
----oooooooooo****   <-- representing the sub-aggregation (outer donut)

With:

    =: a
    +: b
    -: a.b
    o: a.d
    *: b.c

在Kibana3中，记录器名称实际上被分成多个单独的标记，因此我可以使用标记a、b、c和d。Kibana4似乎并没有将它们分开。

我尝试将自定义索引映射设置"index"附加到"analyzed"，但仍然保留了字段“未拆分”。经过深思熟虑后，这并不能真正帮助我获得我想要的输出。

相反，获取传入消息并在索引中存储表示顶级和二级记录器名称的两个附加字段可能会有所帮助。因此，"a.b.c"的输入值将作为"a" (根记录器)、"a.b" (第一级记录器)和"a.b.c" (未修改的值)存储在索引中。

这样，我就可以使用根级记录器作为主聚合，使用第一级记录器作为子聚合来设置饼图。

这有没有可能呢？