问题描述
我正在创建一些Grafana仪表板。目前，来自ElasticSearch数据源。
当我尝试在Grafana中创建一个变量时，如下所示：
{"find": "terms","field": "myServer.name"}
我得到None,而不是这些名称：heroku，k8s，aws。
我尝试浏览文档和现有的StackOverflow问题，但仍不清楚如何使它工作。
我做错了吗，还是Grafana的限制？
解决方法
我最终遇到了这个查询：
{"find": "terms","field": "myServer.name","query": "myServer.name:*"}
问题不在于查询本身，而在于类型。如果我将myServer.name从类型text切换为类型keyword，它将开始工作。
结果，我需要更改模板并在ElasticSearch和Filebeat中为日志重新编制索引。