如何在Elastic中将字符串字段转为数组以用于仪表盘？

1. 修复Painless脚本，正确解析JSON字符串数组 #

你之前的脚本报错，大概率是用了错误的JSON解析语法。Elasticsearch的Painless脚本有内置的JsonValue工具类，专门用来处理JSON解析，以下是正确写法：

假设你存JSON字符串的字段名叫array_str（比如值是["a","b","c"]或者[{"name":"张三","age":20}]），根据你的需求选对应的脚本：

提取整个数组（用于拆分元素做聚合） #

如果要把字符串转回数组，可在Kibana里创建脚本字段或者在索引中添加运行时字段，脚本代码如下：

def jsonStr = doc['array_str'].value;
if (jsonStr == null) return [];
JsonArray arr = JsonValue.parse(jsonStr).asJsonArray();
return arr.stream().map(item -> item.toString()).collect(Collectors.toList());

提取数组对象里的指定属性 #

如果你的数组是对象结构（比如[{"type":"foo","count":10}]），要提取其中的type属性，修改脚本最后一行即可：

return arr.stream().map(item -> item.asJsonObject().get("type").toString()).collect(Collectors.toList());

常见错误排查 #

• 若提示JsonParseException：检查Elastic里存的字符串是否是合法JSON，比如有没有重复转义的问题（前端JSON.stringify生成的一般是合法的，但要确认存储时没被二次转义）
• 若提示类找不到：别用前端的JSON.parse()语法，必须用Elastic内置的JsonValue类

2. 用解析后的字段做仪表盘可视化 #

创建好脚本字段/运行时字段后，就能在Kibana仪表盘里正常使用：

• 如果是数组类型字段，做聚合时选Terms聚合，会自动拆分每个元素统计
• 如果提取的是对象属性，直接用该字段做柱状图、饼图等可视化即可

3. 长期优化方案（避免再踩坑） #

其实Elasticsearch原生支持数组类型！你之前的误解可能是没设置对索引映射。以后存数组数据时，直接按数组存入即可，不用转成字符串：
比如在索引映射里定义字段：

"mappings": {
  "properties": {
    "my_array": {
      "type": "keyword" // 也可以是text、integer等，只要数组内元素类型统一就行
    }
  }
}

直接存数组的话，后续可视化、聚合操作都会更便捷，不用额外写脚本解析。

内容的提问来源于stack exchange，提问作者THIAGO DE BONIS