Kibana: Очень неприятная ситуация: поля не отображаются

Итак, у меня были проиндексированы ОЧЕНЬ сложные события, теперь я хочу отобразить их пользователям.
У меня было сообщение «объекты в массивах не поддерживаются», поэтому мне пришлось использовать copy_to: hits.messages , но это приводит к другой проблеме.

Похоже, Kibana не может отображать поля doc_values: true . На самом деле кибана не может отображать поля, возвращаемые обычным запросом через ES REST API.

                "fields": {
                    "hits.messages": [
                        "Access denied with code 402 (phase 2). Pattern match \"(.*)\" at TX:960009-OWASP_CRS/PROTOCOL_VIOLATION/MISSING_HEADER-REQUEST_HEADERS.",
                        "Operator EQ matched 0 at REQUEST_HEADERS.",
                        "Pattern match \"^[\\\\d.:]+$\" at REQUEST_HEADERS:Host."
                    ]
                }

Несмотря на то, что hits.messages отображается как:

"messages" : {
"index" : "not_analyzed",
"type" : "string",
"doc_values" : true
},

это не показано в Кибане. Я могу визуализировать это, но не могу показать. Это противоречит ожиданиям нормального человека. Кроме того, если вы можете выполнить поиск по нему, вы сможете его увидеть — и не имеет значения, будут ли потрачены впустую дополнительные 8 байт ОЗУ.

Что касается hits.messages, Кибана сказал мне: «Это поле присутствует в вашем отображении elasticsearch, но не в каких-либо документах в результатах поиска. Вы все еще можете визуализировать или выполнять поиск по нему».

Я читал документы, но нигде не видел упоминания о поведении. Если кибана отображает поля ТОЛЬКО _source , напишите это большими красными буквами на главной странице руководства кибаны, так как это очень важно.

В трио ELK так много открытых ошибок, что я не уверен, должен ли я регистрировать какие-либо дополнительные или просто пропустить программное обеспечение.