Kibana: बहुत निराशाजनक स्थिति: फ़ील्ड नहीं दिखाए गए

इसलिए मेरे पास बहुत जटिल घटनाओं को अनुक्रमित किया गया था, अब मैं उन्हें उपयोगकर्ताओं को प्रदर्शित करना चाहता हूं।
मेरे पास "सरणी में ऑब्जेक्ट समर्थित नहीं हैं" संदेश था, इसलिए मुझे copy_to: hits.messages का उपयोग करना पड़ा, लेकिन यह एक और मुद्दा लाता है।

ऐसा प्रतीत होता है कि किबाना doc_values: true फ़ील्ड प्रदर्शित नहीं कर सकता। वास्तव में, किबाना उन क्षेत्रों को प्रदर्शित नहीं कर सकता है जो ES REST API के माध्यम से सामान्य क्वेरी द्वारा लौटाए जाते हैं।

                "fields": {
                    "hits.messages": [
                        "Access denied with code 402 (phase 2). Pattern match \"(.*)\" at TX:960009-OWASP_CRS/PROTOCOL_VIOLATION/MISSING_HEADER-REQUEST_HEADERS.",
                        "Operator EQ matched 0 at REQUEST_HEADERS.",
                        "Pattern match \"^[\\\\d.:]+$\" at REQUEST_HEADERS:Host."
                    ]
                }

hits.messages के रूप में मैप किए जाने के बावजूद:

"messages" : {
"index" : "not_analyzed",
"type" : "string",
"doc_values" : true
},

यह किबाना में नहीं दिखाया गया है। मैं इसकी कल्पना कर सकता हूं, लेकिन प्रदर्शित नहीं कर सकता। यह एक सामान्य इंसान की अपेक्षा के विपरीत है। साथ ही, यदि आप इस पर खोज करने में सक्षम हैं, तो आपको इसे देखने में सक्षम होना चाहिए - और इससे कोई फर्क नहीं पड़ता कि अतिरिक्त 8 बाइट RAM बर्बाद हो जाएगी या नहीं।

Hit.messages के लिए, किबाना ने मुझे बताया: "यह फ़ील्ड आपके इलास्टिक्स खोज मानचित्रण में मौजूद है, लेकिन खोज परिणामों में किसी दस्तावेज़ में नहीं है। आप अभी भी इसकी कल्पना या खोज करने में सक्षम हो सकते हैं।"

मैंने दस्तावेज़ पढ़े, लेकिन कहीं भी मैंने व्यवहार का उल्लेख नहीं देखा। यदि किबाना केवल _source फ़ील्ड प्रदर्शित करता है, तो कृपया इसे मुख्य किबाना मैनुअल पेज पर बड़े लाल अक्षरों से लिखें क्योंकि यह बहुत महत्वपूर्ण है।

ईएलके तिकड़ी में इतने सारे खुले बग हैं कि मुझे यकीन नहीं है कि मुझे कोई अतिरिक्त लॉग करना चाहिए या सॉफ्टवेयर को छोड़ देना चाहिए।