いくつかのフィールド（名前はStatus）を視覚化する必要があります。そのフィールドはすべてのドキュメントには表示されません。木場 - 何らかの条件でメッセージを視覚化するだけです
サブバケットを追加しようとしましたが、フィルタとしてStatusと書きましたが、結果はありませんでした。
現在のメッセージの分割（現在は、プロセス名では..述べたように、私は唯一のドキュメントでStatusフィールドを持つものが必要）：
を検索ボックスに_exists_:Statusとして検索することで、ステータスフィールドを持つドキュメントを検索することができます。 https://www.elastic.co/guide/en/elasticsearch/reference/current/query-dsl-query-string-query.html#_field_names
あなたは、フィルタを使用する必要があります。下の画像に与えられたとして、それを変更してみてください：
私はサブバケットを使用せずに、私の視覚化するためのフィルタを追加することができますことを
チェック！ （私は最初の分割の一部として） – ohadinho
はい、できます –
毎回検索ボックスに書き込むことなく、視覚化に埋め込みできますか？ – ohadinho
その検索でビジュアライゼーションを保存し、そのビジュアライゼーションをダッシュボードで使用できます。もしあなたがそれを意味するならば。 – alpert
しかし、どのように？その検索でビジュアライゼーションを保存しようとしているときに、私が再び開いた後で、 "_exists_：Status"の代わりに "*"が再び表示されます – ohadinho