Kibana Data Table not display long message

#1

Hi,

i upgraded the ELK-Stack from version 6.3 to 7. After the update i can not display long messages in a data table. In the following thread there is a possible solution but i can not choose "message". Long messages not displayed
I can only choose "message.keyword"

If i search in the discover panel, i can see the long message>

Der Computer konnte eine sichere Sitzung mit einem Domänencontroller in der Domäne XXX aufgrund der folgenden Ursache nicht einrichten:
Es sind momentan keine Anmeldeserver zum Verarbeiten der Anmeldeanforderung verfügbar.
Dies kann zu Authentifizierungsproblemen führen. Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist. Wenden Sie sich an den Domänenadministrator, wenn das Problem weiterhin besteht.

ZUSÄTZLICHE INFORMATIONEN
Wenn dieser Computer ein Domänencontroller der bestimmten Domäne ist, wird eine sichere Sitzung zum primären Domänencontrolleremulator in der bestimmten Domäne eingerichtet. Andernfalls richtet dieser Computer eine sichere Sitzung zu einem beliebigen Domänencontroller in der bestimmten Domäne ein.
Blockquote

Thanks for help!

(Thomas Neirynck) #2

@qsadmin

terms aggregation can only run on non-analyzed fields, so this usually is the corresponding .keyword field (https://www.elastic.co/guide/en/elasticsearch/reference/current/search-aggregations-bucket-terms-aggregation.html#CO140-1). You can check this in the index-pattern details in Kibana.

Discover just shows the raw source-values, but not all of them support aggregations.