elasticsearch - 如何在 Kibana 4 中创建复杂的过滤器？

Question

我已经设置了 Kibana 4，现在我想“热链接”到“发现”中的一些具体搜索结果。

我想要类似的东西(_type:"php_error_log" AND project:my_project) OR (_type:"nginx_error_log" AND project:my_project) OR (_type:"sql_slow_log" AND database:"db_my_project")。我可以使用查询，但这很烦人，因为它会突出显示列表中的过滤项目。此外，用户可以更轻松地使用搜索框查询他们正在寻找的东西，同时让过滤器过滤掉所有“乱码”（即其他系统日志等）。

是否可以？我在文档中找不到任何内容。

用例是热链接到外部工具的搜索结果，并显示来自与项目相关的多个来源的聚合日志。

Answer 1

如果我正确理解您的问题，您希望使用一组过滤器默认 kibana，但不要让它们对您的用户显而易见。

为此，我建议您创建一个过滤别名，它看起来像一个常规索引，但它会自动包含您的预定义过滤器。