弹性搜索在哪里存储它的数据
所以我有这个弹性搜索安装，用logstash插入数据，用kibana可视化。 conf文件中的所有内容都被注释，所以它使用默认相对于弹性搜索文件夹的文件夹。 1 / I存储数据与logstash 2 /我看看他们与kibana 3 /我关闭弹性seach，kibana和logstash 4 / I的实例删除他们的文件夹 5 /我重新提取所有的东西重新配置 6 /我
..
kibana相关内容
如何创建与Kibana 3的时间图上的价值？
我使用logstash存储包含车辆速度的日志文件。 在Kibana 3中，如何生成一个随时间显示值的面板，即x轴显示相关值的时间和y轴，例如。车辆速度。 我发现大多数面板都计算出给定时间范围内事件的发生，并将其显示在y轴上。然而，我的目标是直接从json日志条目（wheelSpeed_m_s）打印一个值，如下所示： { “_index”：“logstash-2013.05.07
..
Kibana查询完全匹配
我想知道如何查询一个字段来匹配一个字符串。 我实际上是这样查询： url ：“http://www.domain_name.com” 哪些返回所有以 http://www.domain_name.com 。 解决方案 我有一个类似的问题，并且如果“.raw”修复它 - 在你的例子中，尝试 url.raw：“http：// www .domain_na
..
用ElasticSearch术语聚合动态创建的桶构建一个Kibana直方图
我希望能够结合“Kibana” “条件图”的功能（能够根据特定属性的值的唯一性创建存储桶）和直方图图形（根据查询将数据单独分成数据桶，然后根据时间来说明日期）。 总的来说，我想创建一个直方图，但是我只想基于一个查询的结果创建直方图，而不是像 Kibana演示应用程序。相反，我希望每个桶都是由我特定字段的唯一值动态创建的。例如，考虑我的查询返回的以下数据： {“myValueType”
..
在三台服务器上设置ELK堆栈的最佳方式
我正在寻找一个ELK堆栈，并有三个服务器这样做。虽然我已经找到了大量有关如何实际安装的文档和教程，并配置了elasticsearch，logstash和kibana，但是我发现有关如何在我的服务器上设置软件以最大限度地提高性能的信息较少。例如，最好在所有三个实例上设置elasticsearch，logstash和kibana，或者在第三个实例上安装弹性搜索，在第三个实例上安装弹性搜索，logsta
..
我们可以使用Kibana来解决Apache Solr不使用弹性搜索
如何将Kibana与Apache solr集成，而不是使用弹性搜索。 如果不能完成。 Kibana for Solr的替代方案 解决方案 在LucidWorks，我们移植了Kibana与Solr合作，并将其发布为开源。 如果你想要一个捆绑的包，你可以在 http://www.lucidworks.com/lucidworks-silk/ 。 我们用于Solr的Kib
..
不能安装Kibana的感觉插件
我正在尝试安装elasticsearch / kibana的感觉插件。 我已成功安装Kibana，但按照 https：//www.elastic .co / guide / en / sense / current / installation.html 我输入： ./ kibana plugin --install弹性/感觉，在kibana文件夹中的bin目录下，我得到： ERRO
..
弹性Kibana - 安装为Windows服务
如何将Elastic Kibana（只是一个批处理文件）安装为Windows服务？ 它可能需要依赖于ElasticSearch进程（这个假设我在同一个服务器上运行它） 解决方案 以下命令将创建名为“ElasticSearch Kibana”的服务4.0.1“，使它依赖于ElasticSearch，所以它不会尝试太早启动。 sc create”ElasticSearch Kib
..
如何在Kibana中创建HTTP代码堆叠图？
我将HTTP日志发送到Kibana，响应代码（200,401,500等）作为一个字段正确解析出来。我想要一个时间序列图表，每个代码显示的每个代码的计数在每个间隔中以不同的颜色叠加在一起。这应该有助于看看是否突然有500个错误，例如。 我很难想出如何在基巴纳创建这样的图表。这是可能吗？ 解决方案 这是一个Kibana 3答案，检查这个答案如果你使用的是Kibana 4或5 Kib
..
JSON解析器在logstash中忽略数据？
我已经在这个时间了，我觉得在logstash中的JSON过滤器正在为我删除数据。我最初按照 https://www.digitalocean.com/community/tutorials/how-to-install-elasticsearch-logstash-and-kibana-elk-stack-on-ubuntu-14-04 我已经做了一些修改，但大致相同。我的grok过滤器如下
..
如何在Kibana 4中创造价值时间线图？
我正面临以下问题。在Kibana 4中，我创建了一个基于我的弹性输入的折线图，但是我只能显示平均值，最小值，最大值，而不是每个时间段的实际值。发送字节。 在stackoverflow上的这个问题的最多answear都是关于Kibana 3（如何用Kibana 3创建价值时间图？），并且似乎在X轴上包括一个直方图，但我似乎找不到可以将它应用于Kibana 4我无法找到直方图面板，一旦我点击发现标签
..
弹性搜索1.5.2部署问题
我有ES 1.5.2集群，具有以下规格： 带有RAM的3个节点：32GB，CPU内核：每个8个 282总索引 2,564总分片 799,505,935总文档 767.84GB总数据 ES_HEAP_SIZE = 16g 问题是我在使用Kibana查询一些东西（非常简单的查询），如果它是一个单一的查询，它的工作正常，但如果我继续查询一些更多弹性越来越慢，最终卡住，因为JVM堆使
..
fluentd失去毫秒，现在日志消息在弹性搜索中按顺序存储
我正在使用流畅的方式将日志消息集中在弹性搜索中，并使用kibana进行查看。当我查看日志消息时，发生在同一秒的消息是无序的，@timestamp中的毫秒全部为零 2015-01-13T11：54：01.000-06：00调试我的消息 我如何获得流利存储毫秒？ 解决方案 fluentd目前不支持sub-second解决方案：
..
Syslog时间戳没有年？
我正在将我的日志填补到弹性搜索。因此，为了在日期时间戳中创建索引，我使用 date 过滤器，如下所示： date { “locale”=> “en” match => [“timestamp”，“MMM d HH：mm：ss”，“MMM dd HH：mm：ss”，“ISO8601”] target => “@timestamp” } 我正在使用来自syslog的日志
..
我可以更改顶级菜单栏，并删除kibana-4中的一些选项
我已经在我的Linux机器上安装了 kibana-4 。我的要求是我想删除我的kibana主页中的保存搜索字段的选项，我想通过我自己的定制菜单来更改kibana的顶级菜单。 这里是我想要做的快照。 解决方案 Kibana 4还没有很好的记录。您可能需要深入了解代码以了解事情的运作方式。 据说您可能希望使用'embed = true | false'URL参数显示或不是整个工具栏。
..
SearchPhaseExecutionException [无法执行phase [query]，所有分片失败]
最近我们的服务器重新启动，没有正确关闭Elastic Search / Kibana。在重新启动之后，这两个应用程序正在运行，但没有创建任何索引。我在调试模式下检查了logstash设置，它正在向Elastic Search发送数据。 现在我创建的窗口都报告了这个错误： 糟糕！ SearchPhaseExecutionException [无法执行阶段[查询]，所有分片失败]
..
在ElasticSearch中加入查询
有没有办法（查询）在ElasticSearch中加入2个JSONs { product_id：“1111 “， 价格：”23.56“， 股票：”100“ } { product_id：”1111“， 类别：“iPhone case”， 制造商：“Belkin” } 以上2在Logstash中，2个不同类型的JSON被处理（输入），所以它们的索引可以在Elast
..
以编程方式设置Kibana的默认索引模式
一个Kibana新手想知道如何以编程方式设置默认索引模式，而不是在第一次查看Kibana UI时通过Web浏览器将其设置在Kibana UI上，如 https://www.elastic.co/guide/en/kibana/current/setup.html 解决方案 Elasticsearch将所有Kibana元数据信息存储在 .kibana 索引下。 Kibana配置如 defau
..
快递提取：分片失败
为什么在向弹性搜索添加更多数据后会收到这些警告？ 每次浏览仪表板时，警告都不同。 “Courier Fetch：60个分片中的30个失败。” 更多详细信息： 它是CentOS 7.1上的唯一节点。 /etc/elasticsearch/elasticsearch.yml / p> index.number_of_shards：3 index.number_of
..
弹性搜索仍在初始化kibana指数
当我试图启动基巴纳时，我面临着以下问题。我首先重新启动了它正在运行的弹性搜索服务器。开始弹性之后，我试图启动基巴纳，但没有运气。 {“name”：“Kibana”，“hostname”：“ ABCD“，”pid“：3848，”level“：30，”msg“：”弹性搜索仍在初始化kibana索引...再次尝试2.5秒“，”时间“：”2015-07-03T07：35 ：34.936Z“，”v“
..