如何获得完全黑暗的基巴纳?
我从kibana开始，我看到很多图片，其中kibana具有与官方网站不同的视觉效果. 我更喜欢它，但是找不到如何打开它. 您可能会认为我在谈论黑色仪表板主题，但这并不是我想要的. 在图片上，我看到kibana似乎很暗，甚至有不同的布局. 让我展示 希望现在我的意思可以理解了. 如果是这样，有人可以帮助我，并告诉我如何获得这种完全黑暗的木叶假面吗? 或告诉我哪里错了 解决方案
..
kibana相关内容
Kibana报告字段冲突，我该如何解决?
在Kibana中，刷新索引模式后我注意到我的一个字段显示为conflicted. 示例: 所以我知道这是因为Elastic Search在该字段中发现了不同类型的值，我该如何确定呢?这导致我的视觉效果破裂，因为它们无法处理冲突的字段. 我该如何解决现有数据的这个问题? 解决方案 经过数小时的研究并浏览了Elastic文档，我终于找到了解决我问题的答案. 在Elasti
..
如何解析Kibana的自定义Metricbeat词典?
我设置了logstash发送到Kibana，它使用两个自定义字段(集群和节点)标记每个日志文件: 我想使用"fields"选项将相同的两个字段添加到Metricbeat配置中，但是当我这样做时，它作为Kibana中的字典出现: 这是我正在使用的Metricbeat配置文件: metricbeat.modules: - module: system metricsets: # CP
..
弹性搜索盘空间计算
如何计算弹性搜索服务器磁盘空间，每天 4TB 日志需要多少个节点. 弹性搜索索引中需要存储多少磁盘空间? 如何计算节点数? 索引被压缩了吗? 从logstash到行格式的10G日志需要多少磁盘空间? 索引是否压缩? 以下是true否是false，以及为什么将节点配置为使用5个分片 5 个分片节点是否存储 10G 日志需要 50G 磁盘空间? 解决方案 许多问题需要
..
为什么Kibana Node服务器无法启动?
我刚从5.6.4升级到Elasticsearch和Kibana 6.0.1，但我无法让Kibana服务器运行.该服务似乎正在运行，但是没有任何绑定到该端口，并且我在日志中没有看到任何错误. 验证我正在运行的版本: root@my-server:/var/log# /usr/share/kibana/bin/kibana --version 6.0.1 检查服务状态: root
..
无法在Ubuntu 14上运行./bin/kibana
我尝试在Ubuntu 14.10上安装Kibana 4，但是当我运行./bin/kibana时，出现很多错误: ./../node/bin/node: 1: ./../node/bin/node:ELF: not found ./../node/bin/node: 2: ./../node/bin/node: W: not found ./../node/bin/node: 2: ./../
..
仅Kibana仪表板模式
我已将Kibana-dashboard-only-mode分配给用户，以便仅访问我的仪表板.在我的仪表盘中，我已经保存了搜索结果，因此具有“仅仪表盘"模式角色的用户也应该能够查看和浏览. 问题在于，当该用户登录时，仪表板中没有可用数据. 用户可以看到仪表板，仪表板的名称以及保存的搜索结果的名称，但是单击可视化仪表板时，它会显示“未找到结果"或“未显示任何结果，因为所有值均等于0". 我已经检
..
如何将kubernetes集群中的流利数据发送到集群外的远程独立服务器中的elasticsearch?
我在GCP中设置了三个kubernetes集群环境. 我已经在所有这些环境中将Fluentd作为daemonset安装了，以便从所有pod收集日志. 我还在集群外部的单独服务器中安装了elasticsearch和kibana. 我需要将流利的日志输入远程服务器中的elasticsearch，从而运行集中式日志记录平台. 如何将数据从流利的发送到远程服务器中的elasticsearch?
..
Elasticsearch 6.2/Kibana查询:必须存在一个字段而不得存在一个字段
我的愿望是搜索存在field_a且不存在fields_b的文档. 有没有一种方法可以使用Kibana中的Lucene查询语法(Kibana的Discover部分中的Search字段). 我尝试使用 _missing_:field_b 失败( _exists _ 有效). 我已经找到了，但这并没有太大帮助: GET /_search { "query": {
..
如何修复"Kibana服务器尚未准备好"?使用AKS时出现错误
我正在Azure Kubernetes服务中设置ELK服务.但我只会看到此错误: "Kibana服务器尚未准备就绪" 我正在使用Helm安装稳定/弹性堆栈的发行版，而AKS中没有任何更改(所有设置均为默认设置). helm install --name elk stable/elastic-stack 我还添加了一个入口控制器，以将Kibana服务器公开. 但是，我只看到"K
..
如何使用RESTful API在Kibana中导入/导出仪表板
我想使用HTTP方法将新的仪表板发布到我的本地Kibana实例，但是我找不到太多有关使用API进行此操作的文档. 在Kibana上有一个请求请求，提到它正在添加此功能，但是关于如何使用它的文档有限: https://github.com/elastic/kibana/pull/10858 我要发布的仪表板示例: { "_id": "12345678-1234-1234-123
..
如何过滤计数器小于Kibana中的参数?
我有一个与此类似的问题:如何过滤一个字段，使其比在Kibana上的计数器更大? https://github.com/elastic/kibana/issues/9684 在此链接上有一个完美的答案:您需要在Json Input Advanced Bucket Option上使用"{'min_doc_count':X}".完美，它的运行方式与我想要的完全一样，只是因为我想要相反的内容，例如"
..
kibana server.basePath结果为404
我正在RHEL 7.2上运行kibana 4.4.1 当kibana.yml文件不包含设置server.basePath时，一切正常. Kibana成功启动并发出消息 [info][listening] Server running at http://x.x.x.x:5601/ curl http://x.x.x.x:5601/app/kibana返回预期的HTML. 但是
..
FileBeat是直接发送到ELS还是通过LogStash?
我们正在安装ELS和Kibana进行日志聚合/分析.第一个使用它的系统是未开发的系统，因此我们从构成系统的服务中输出结构化日志.鉴于我们不需要在日志中添加结构，我计划使用FileBeat将日志直接发送到ELS，而不使用LogStash.这是一个明智的选择，还是LogStash具有超出我们可能需要的解析能力的价值?如果我们确实使用LogStash，我可以用它来收获日志文件，还是应该仍然使用FileB
..
ElasticSearch输入“只读".模式，无法更改节点
我的ES群集(由5个数据节点，3个主节点组成)在夜间发生了某些事情. 说实话，我不知道发生了什么，但是所有索引和数据都被删除了，集群进入了“只读"模式，可能被黑客入侵了? 当试图使Kiban运行时，我得到以下信息: 尝试重新启动kibana-它重新启动，没有任何更改. 尝试重新启动Elastic-重新启动(所有节点)，没有任何更改. 然后我查看了群集设置，这就是我得到的:
..
我们可以在Kibana中导出所有搜索结果数据吗?
我正在尝试导出Kibana 5中的所有搜索结果数据.但这只是导出结果的计数.有什么办法可以导出CSV格式的所有数据 在基巴纳州? 到目前为止已经尝试过 单击搜索结果底部的符号(^) 可视化. 尝试过“原始"和“格式化"选项. 数据以CSV格式导出(如下图所示)，但是 显示搜索结果的总数.但是它应该导出所有65001结果. 获得输出: 解决方案 这是针对Kibana的一
..
如何在Kibana中为每个用户创建带宽使用情况汇总
我想创建每个用户带宽使用情况的图表.我如何在kibana中做到这一点?我已经为每个用户发送了字节并接收了字节. 简而言之，我想要 的输出 select users, sum(sentbyte + receievedbyte) from TABLE_NAME group by users order by users desc 基巴纳语: 更新的问题: 今天，我知道在kib
..
在Elasticsearch中删除超过10天的数据
我是Elasticsearch的新手，我想删除我的Elasticsearch索引中超过10天的文档.我只想保留最近10天的数据，所以有什么方法可以自动删除最近11天的索引. 我尝试过的.. DELETE logstash-*/_query { "query": { "range": { "@timestamp": { "lte": "now-10d"
..
Kibana-如何从现有Kubernetes日志中提取字段
我有一种ELK堆栈，使用Fluentd而不是logstash，在Kubernetes集群上作为DaemonSet运行，并将所有容器中的所有日志以logstash格式发送到Elasticsearch服务器. 在Kubernetes集群上运行的许多容器中，有些是nginx容器，它们输出以下格式的日志: 121.29.251.188 - [16/Feb/2017:09:31:35 +0000
..
对Kibana仪表板应用只读权限?
与他人共享kibana仪表板时，是否可以设置某种权限.我担心有人会删除它或进行更改并保存.我用谷歌搜索，但没有找到任何东西. 解决方案 如果没有屏蔽，您可以尝试在只读模式下锁定.kibana索引: curl -XPUT 'localhost:9200/.kibana/_settings' -d '{ "index.blocks.read_only" : true }' 运行良好，
..