如何从kibana中仅提取"message“字段值？

要从Kibana中仅提取 "message" 字段值，您可以使用Kibana的Discover功能或者使用Kibana Query Language (KQL)

方法1：使用Discover

1. 打开Kibana并导航至Discover页面。
2. 在左侧的Filters或Search栏输入以下查询：

message:*

这将搜索包含 "message" 字段的所有文档。 3. 如果您只希望查看 "message" 字段，可以在左侧的Fields列表中取消选中其他所有字段。 4. 单击页面左上角的 Index Pattern 下拉列表以选择包含 "message" 字段的索引。 5. 在搜索结果中，您将仅看到 "message" 字段值。

方法2：使用Kibana Query Language (KQL)

1. 打开Kibana并导航至Discover页面。
2. 在左侧的Filters或Search栏输入以下查询：

message:*

1. 在搜索框右侧，点击 "+" 图标，选择 "Add filter"。
2. 在 "Filter" 对话框中，选择 "Edit as Query DSL"。
3. 在 "Query DSL" 编辑器中，输入以下查询：

{
  "exists": {
    "field": "message"
  }
}

1. 点击 "Save" 以保存过滤器。
2. 在左侧的Fields列表中取消选中其他所有字段，仅保留 "message" 字段。
3. 单击页面左上角的 Index Pattern 下拉列表以选择包含 "message" 字段的索引。
4. 在搜索结果中，您将仅看到 "message" 字段值。