在Kibana可视化中编写动态Elasticsearch查询的脚本?
嗨，我是ELK堆栈的新手.我正在使用Kibana 4.1.我设法使用Elasticsearch Query DSL在Kibana的Discover界面中运行搜索以捕获数据集，然后使用保存的搜索在Kibana中创建新的Visualization和Dashboard小部件.我的Elasticsearch查询看起来像 { "bool" : { "must" : [ { "match" : { "s
..
kibana相关内容
在弹性搜索查询中应用过滤器
我想在汇总查询后应用过滤器.例如，对于下面的聚合查询，我只想获取拥有所有窗口的那些条目. 注意:我们不必使用 include ，因为它使用的是正则表达式，这很耗时，我们不能忽略大小写. 查询: GET /record_new/_search {"size":0, "aggs" : { "software_tags" : { "terms"
..
Elasticsearch/Kibana可视化中的索引ID标识
"kibanaSavedObjectMeta": { "searchSourceJSON": "{\"index\":\"4eb9f840-3969-11e8-ae19-552e148747c3\",\"filter\":[],\"query\":{\"language\":\"lucene\",\"query\":\"\"}}" } 上述代码段是Kiban
..
Elasticsearch-Kibana-分组和计数
我基本上有这个数据集: 用户名:123456 内容:Lorem ispum 用户名:123456 内容:Lorem ispum 用户名:123456 内容:Lorem ispum 用户ID:1234567 内容:Lorem ispum 用户ID:1234567 内容:Lorem ispum 用户名:12345678 内容:Lorem ispum
..
logstash Apache日志的自定义日志过滤器
我是ELK堆栈的新手.我有一个文件拍服务，将日志发送到logstash，并在logstash中使用grok过滤器，将数据推送到elasticsearch索引. 我正在将gork过滤器与match => { "message" => "%{COMBINEDAPACHELOG}"}一起使用以解析数据. 我的问题是，我希望将字段名称及其值存储在elasticsearch索引中.我的日志的不同
..
如何在Elasticsearch中匹配搜索查询中的单个单词
让我们说我有一个名为complexId的字段，它的值带有特殊字符:fruit/1a.445/2.10.mango.因此，当我搜索类似Complex ID fruit/1a.445/2.10.mango的内容时，我应该能够得到结果. 我想要的是，我希望弹性搜索匹配这三个词中的至少一个: 1. Complex 2. ID 3. fruit/1a.445/2.10.mango 例如:
..
当在docker下运行API时，Kibana中没有日志
好时间.我想在Kibana中查看我的日志.为了查看它们，我使用Serilog并在docker中运行我的应用程序Elasticsearch和Kibana.不幸的是，日志未在Kibana中显示.我也找不到lett-api kibana索引. 有我的Program文件: public class Program { public static int Main(str
..
无法将Kibana连接到Elasticsearch
我已经在RHEL7上安装了ES 7.5和Kibana 7.5，但是在启动Kibana并检查UI后，我看到错误消息:"Kibana服务器尚未准备好." 检查Kibana日志，发现它未正确连接到ES.感谢您的帮助！ 这是 journalctl --unit kibana 的输出: Dec 11 10:03:05 mcjca033031 systemd[1]: kibana.servi
..
每当我重新启动docker/elk映像时，数据就会丢失
我正在使用docker/elk映像在kibana仪表板(版本6.6.0)中显示我的数据，并且效果很好.我像使用下面的命令一样启动了该服务. Docker Image git repo : https://github.com/caas/docker-elk 命令: sudo docker-compose up --detach 期望它将在后台运行，并且按预期进行
..
时间在基巴纳州不匹配
我们正在使用Kibana 5.6.10版本进行ELK设置.在显示来自不同服务器的日志时，我们面临时间不匹配的情况. 我们正在从8台IIS服务器中获取日志，并通过Logstash解析到Elastic search Kibana.在过滤过去一个小时的日志时，我们可以注意到仅显示了2个服务器日志.我们已经检查了每个IIS服务器中的filebeat配置，并找到了相同的配置设置.还验证了IIS日志时间
..
如何在Kibana中搜索特殊字符
我想找到包含此序列"--->"的消息，但Kibana结果是错误的. 如何逃脱这些字符以获得良好的结果? 谢谢 解决方案 首先，我认为您应该检查mappings，是否将您的字段未标记为not_analyzed(或者没有关键字分析器).如果碰巧是这样，您将看不到任何搜索结果.标准分析器会在索引文档时删除字符. 如果您在引号(包括您的特殊字符)中进行搜索，该怎么办? 此
..
如何将ElasticQuery转换为Kibana URL
我正在使用kibana 6仪表板来显示可视化效果. 我有一个如下所示的弹性查询，它需要传递kibana dashbaord URL: { "query": { "bool": { "minimum_should_match": 1, "should": [ { "match_phrase": {
..
无法在Kubernetes单模上连接elasticsearch和kibana
我尝试在kubernetes上运行elasticsearch和kibana.我跑了: kubectl run elasticsearch --image=elasticsearch:6.6.1 --env="discovery.type=single-node" --port=9200 --port=9300 kubectl run kibana --image=kibana:6.6.1 -
..
Kibana(Elasticsearch)带有uniq值的计数
我使用kibana-4 我这样登录， {user_id: 1, taget: A} {user_id: 1, taget: B} {user_id: 1, taget: B} {user_id: 1, taget: B} {user_id: 2, taget: A} {user_id: 2, taget: C} 我想绘制这样的结果的饼图(目标计数). A: 2, B: 1,
..
elasticsearch仅返回总点击数
我想将查询发送给ELS，该查询仅返回总点击数. 没有其他内容 就像我得到回应一样 { "took": 1111, "timed_out": false, "_shards": { "total": 9, "successful": 9, "failed": 0 }, "hits": { "total": 731552,
..
Kibana不会在嵌套字段中搜索
使用Elasticsearch/Kibana并尝试在嵌套对象中的字段上进行搜索.但是，它似乎不起作用.这是我在模板中使用的映射: { "order": 0, "template": "ss7_signaling*", "settings": { "index": { "mapping.total_fields.limit": 3000,
..
将Kubernetes集群日志发送到AWS Elasticsearch
我有一个测试的Kubernetes集群，我在AWS上创建了elasticsearch，其中包括用于日志管理的Kibana. 端点: https://search -this-is-my-es-wuktx5la4txs7avvo6ypuuyri.ca-central-1.es.amazonaws.com 据我搜索，我必须从fluentd发送日志.然后，我尝试使用此文章一个>.没有运气.
..
是否可以在AWS ElasticSearch中安装自定义Kibana插件?
有人知道是否可以在AWS ElasticSearch实例中为Kibana安装自定义插件吗? 谢谢！ 解决方案 AWS支持人员表示不支持此功能(不支持在ES或Kibana中安装任何插件).建议的解决方法是单独安装Kibana并指向ES服务端点.
..
Kibana 7.0.1中的仅仪表板模式
我对ELK堆栈非常陌生，只是探索了kibana，已经创建了Dashboards，现在当我与其他人共享该Dashboard时，它也会在kibana中显示所有其他选项卡，而应该仅显示Dashboard. 我该如何在kibana中设置这些东西? 我已经在计算机上安装了kibana 7.1.0，我可以使用下面的链接直接访问而无需登录. http://10.42.35.14:5601 我知道我们
..
没有看到非计数Y轴聚合的任何字段
我正在尝试从http日志中得出平均响应时间.当我转到“可视化"并尝试使用条形图或折线图时，每次选择除Count(即“平均值"，“总和"，“最大值"等)之外的其他聚合类型时，“字段"下拉列表中都不会得到任何值.我相信X轴应该/可以只是一个日期直方图. 我的查询看起来像这样:"host:'hostname'AND file:'access.log'"，它生成大量结果作为Count，但是同样，似乎
..