kibana - 根据唯一id组合kibana日志

Question

我将 Kibana 6.6.1 连接到 es，其中包含日志。每个日志都有主机、时间和消息。

例如：

host   date      level  message
node-1 10.1.2019 ERROR  could not fetch image
node-2 10.1.2019 INFO   working fine
node-1 10.1.2019 INFO   downloaded file
node-1 10.1.2019 ERROR  could not fetch image

在 kibana 中是否可以在主机上查看基地？即每个主机都会有raw，你可以下载主机的所有日志。就像是：

host    
node-1           download logs of node 1
node-2           download logs of node 2

Answer 1

要深入了解特定主机，您只需在Discover中应用正确的过滤器：

然后你将需要Save这个特定的可视化，然后你可以Share-> CSV Reports-> Generate CSV。完成后（将在后台任务中生成），您可以下载 CSV。