无法从Elastic索引获取数据到Kibana Vega文本框的求助

问题分析 #

你尝试用"text": {"signal": "data('_source')[0]['questionText']"}获取数据无效，核心原因是Vega中引用Elasticsearch数据的方式错误：data()函数用于引用已定义的数据集名称，而非直接访问_source结构；且未正确配置Elasticsearch数据源加载数据。

解决方案步骤 #

1. 正确配置Elasticsearch数据源 #

首先在Vega代码中定义数据源，指定目标索引、查询逻辑，并解析ES返回的hits.hits数据：

{
  "$schema": "https://vega.github.io/schema/vega/v5.json",
  "data": [
    {
      "name": "questions_dataset",
      "url": {
        "%context%": true, // 继承Kibana仪表板的上下文（如时间范围）
        "index": "questions", // 目标索引名
        "body": {
          "query": {
            "match_all": {} // 根据需求调整查询，比如按时间排序取最新一条
          },
          "size": 1 // 仅返回1条数据，若需多条可调整
        }
      },
      "format": {"type": "json", "property": "hits.hits"} // 解析ES返回的hits数组
    }
  ],
  // 后续标记/信号定义...
}

2. 两种方式渲染动态文本 #

方式一：直接通过字段引用

在文本标记中关联数据集，直接读取_source.questionText字段：

"marks": [
  {
    "type": "text",
    "from": {"data": "questions_dataset"}, // 关联定义的数据集
    "encode": {
      "enter": {
        "x": {"value": 50}, // 文本X坐标
        "y": {"value": 50}, // 文本Y坐标
        "text": {"field": "_source.questionText"}, // 直接引用字段
        "fontSize": {"value": 18},
        "fill": {"value": "#333"}
      }
    }
  }
]

方式二：通过信号处理数据

如果需要对文本做额外处理（如拼接、判断），可先定义信号读取数据，再在标记中引用：

"signals": [
  {
    "name": "display_text",
    "update": "data('questions_dataset')[0]._source.questionText || '无数据'" // 处理空值情况
  }
],
"marks": [
  {
    "type": "text",
    "encode": {
      "enter": {
        "x": {"value": 50},
        "y": {"value": 50},
        "text": {"signal": "display_text"}, // 引用信号
        "fontSize": {"value": 18}
      }
    }
  }
]

3. 排查验证要点 #

• 权限检查：确保当前Kibana用户拥有questions索引的读取权限。
• 查询验证：在Kibana Dev Tools中执行相同的ES查询，确认返回的文档包含questionText字段。
• 语法校验：检查Vega JSON代码是否存在语法错误（如引号不闭合、逗号遗漏）。

内容的提问来源于stack exchange，提问作者Joerg55