kibana-5

1熱度

1回答

想知道是否有方法獲取與Kibana可視化相關的消息列表。我明白，如果我在「可視化」的「發現」上應用相同的過濾器，我可以過濾相關的消息。但我想要有更直接的用戶體驗，就像用戶點擊圖形的某個區域一樣，並且可以獲取形成該區域的相關消息。有什麼辦法可以做到嗎？

0熱度

1回答

我怎麼逃反斜線神交自定義模式

我作爲 app\exceptions\SomeException 和模式的輸入是 %{EXCEPTION_CLASS:exception} 和自定義模式作爲 {"EXCEPTION_CLASS" : "app\\\\exceptions\\\\SomeException"} 在神交調試器（以Kibana），輸出爲 { "exception": "app\\exceptions

0熱度

1回答

Kibana - 什麼日誌不報告

我目前使用kibana 5.0將近45個日誌源與iis，vpn，asa等kibana集成。現在我的問題是如何創建一個可視化來檢查哪些日誌源不報告給kibana。任何人都可以幫忙嗎？

0熱度

1回答

根據字段值合併文檔？

我有一個指數中的多個文檔，每一個都具有以下字段： id serviceName Type 現在，愚蠢，id不是唯一的，我想改變這種狀況。我想用Kibana/Elasticsearch查詢數據，讓我有id獨特而我想要的行爲是，如果我有以下文件： id serviceName Type 1 A T1 1 B T2 1 D T2 我使用的查詢，使我得到這樣的結果 1

0熱度

1回答

同一張Timelion圖表中的每日唯一計數，每週唯一計數

我想要顯示同一張表格中每日和每週累計字段的唯一計數。但是時間片聚合會影響整個工作表，而不僅僅是一個圖表。我使用來獲取日常獨特的計數的表達是 .es(metric='cardinality:userId').bars().title('Unique users over time') 如果我更改到1d右側的桶範圍內，我得到正確的圖表。我如何創建每週聚合？

1熱度

1回答

Elasticsearch：獲得頂級嵌套文檔每月沒有頂級副本

我有一些基於時間的嵌套數據，我希望得到最大的變化，正面和負面，每月plugins。我使用Elasticsearch 5.3（和Kibana 5.3）。的文檔結構如下： { _id: "xxx", @timestamp: 1508244365987, siteURL: "www.foo.bar", plugins: [ {

0熱度

1回答

創建餅圖時如何過濾掉空的條目？

當我在Kibana中創建餅圖並使用Split Slices,Term調用DataType時，是否有可能在DataType爲""時過濾掉所有的情況。不幸的是，如果我轉到圖表頂部的「濾鏡」菜單，我只能看到DataType的非空值。過濾器does exist都不起作用，因爲DataType總是存在，只是在某些情況下它等於""而不是例如。 DT1，DT2等

0熱度

1回答

Logstash KV插件，將字符串值轉換爲時間戳Logstash

我使用Logstash 5.5來分析我的日誌。我有以下格式的日誌： time taken for doing transfer once for all files in seconds=23 transfer start time= 201708030959 transfer end time = 201708030959. 我正在使用KV插件從此文件中獲取鍵/值對。我想將收到的「時間」鍵的

-3熱度

1回答

找不到一個單詞（。）

我是ELk新手，我無法找到（。）分隔的單詞，例如：javax.ejb.duplicatekeyexception 因此，當我只有搜索duplicatekeyexception。 kibana沒有顯示任何結果，請幫助我解決這個問題。我正在使用logstash 2.4，elasticsearch 5（當前版本），kibana 5（當前版本）

0熱度

1回答

如何刪除時間範圍過濾器

在Kibana 5.2.2有這個時間範圍過濾器：我有一些文檔，而上一個類型的時間戳。由於沒有「所有時間」選項，所以我看不到這些文檔。是否有一個選項可以禁用此時間範圍過濾器？