elasticsearch - 使用 ELK 在日志中查找最常见的错误字符串

Question

使用 logstash、elasticsearch 和 kibana，我想在一些日志中找到最常出现的错误字符串。很容易找到错误消息中出现频率最高的单词，或者错误字符串中出现频率最高的校验和，但是我看不到如何监控错误字符串。

Answer 1

您可以使用 Kibana 4 表格可视化轻松执行此任务，方法是选择错误字符串字段上的术语聚合并使用 count 计算每个错误字符串的结果数。

您可以在此处阅读有关可视化的更多信息：

“ https://www.timroes.de/2015/02/07/kibana-4-tutorial-part-3-visualize/ ”