问题标签 [kibana-4]

Elasticsearch 和命令行编程新手问题。

我在我的计算机上本地设置了 elasticsearch，并希望使用 scan 和 scroll api 从使用不同版本 es 的服务器中提取文档并将它们添加到我的索引中。我无法弄清楚如何使用 es 的批量 api 来做到这一点。

现在在我的测试阶段，我只是使用以下代码（有效）从服务器中提取一些文档：

关于扫描和滚动如何工作的任何提示（菜鸟和有点困惑）。到目前为止，我知道我可以滚动并获取滚动 ID，但我不清楚如何处理滚动 ID。如果我打电话

我会收到一个滚动ID。这可以用同样的方式输入和解析吗？此外，我相信我需要一个 while 循环来告诉它继续请求。我应该怎么做呢？

谢谢！

我正在尝试将用户聊天消息显示为当前视图/查询的百分比。

我可以轻松地获得每个用户计数的可视化，但是有没有办法将其转换为所有选定用户的百分比？

通过添加几个 MIME 类型（“.json”和“.”），我可以成功地将 Kibana 3 托管在 IIS 上。

但是，相同的技巧似乎在 Kibana 4 中不起作用，我还没有深入了解为什么或发生了什么变化，有人做到了吗？

PS我不想像一些人建议的那样做反向代理，这是因为它所在的服务器已经有一个反向代理，它的规则会与kibana 4的规则冲突，我不想要为此设置另一台服务器。

在构建 GUI 时，我倾向于使用较暗的配色方案，而我看到的 Kibana 的一些更好的屏幕截图支持这一点。现在我们正在对 Kibana 4 进行测试，可视化和仪表板似乎只是浅色背景。是否有一个按钮盯着我看，我错过了，或者颜色选择在版本 4 中（还）不可用？

您好，我开始使用 kibana 和 elasticsearch。我能够在端口 9200 上运行 elasticsearch，但 kibana 不在端口 5601 上运行。提供以下两个图像以进行说明

Kibana 未运行且显示页面不可用

在 Kibana 3 中，我可以使用三种类型的地图 US、Europe 和 World Map。但是在 Kibana 4 中，我只能看到一个世界地图版本。出于我的数据目的，我只需要美国一个。有人可以帮我吗？

我有一个由 Cloudera CDH 5.3 管理的 hadoop 集群。

我在我的主机（10.44.162.169）中安装了 ElasticSearch 1.4.4

我已经下载了奇迹插件，因此可以通过以下方式访问我的 ES：http://10.44.162.169: 9200/_plugin/marvel/kibana/index.html#/dashboard/file/ marvel.overview.json

我已经通过名为 myindex 的感觉创建了一个索引，其类型名为 mytype，以便稍后将我的数据推送到其中。

我还安装了 kibana 4 并像这样更改了 kibana.yml：

我通过端口 5601 (10.44.162.169:5601) 访问它

现在我想将我在 hdfs 中的数据加载到我的 ElasticSearch 中。

下载 es-hadoop jar 并将其添加到路径后。

我就是这样进行的：

当我执行此操作时；工作很成功！！！

但是，我的 ES 中似乎没有出现任何内容！

1）当我去访问奇迹时，我在 myindex 中找不到任何文件！

2）在我的 Kibana 插件中都没有！

3）另外，当我想查阅HUE中的日志时，我找不到任何东西！

• 为什么我的 ES 中没有推送数据？
• 我应该怎么做才能可视化它？
• 为什么我创建的工作成功但没有日志可以查看发生了什么！

有什么帮助吗？谢谢 ！

我是 ELK 堆栈的新手，并使用 elasticsearch 版本 1.4.4、logstash 版本 1.4.2 和 kibana 版本 4 实现。我可以使用 logstash 将 csv 文件拉入 elasticsearch 并在 kibana 中显示。

当显示文件中的日期时，日期中的值被分离出来，就好像其中包含的破折号是分隔符一样（例如，当在 kibana 中显示时，字段中的值是 01-01-2015（无论显示类型如何）将有三个字段条目，01、01 和 2015）。Kibana 给出一条消息，这是因为它是一个分析字段。

Kibana 4 有一个功能，可以直接从仪表板构建器 Visualization 中使用 json，将其更改为非分析字段，以便使用整个字符串，而不是将其分开。

我尝试了多种格式，但这是似乎应该工作的一种格式，因为 kibana 将其识别为有效语法：

但是在尝试应用更改时，仪表板不会更改其结构，并且 kibana 会生成以下异常：

Visualize: Request to Elasticsearch failed: {"error":"SearchPhaseExecutionException[Failed to execute phase [query], all shards failed; shardFailures {[ftpEMbcOTxu0Tdf0e8i-Ig][csvtest][0]: SearchParseException[[csvtest][0]: query[ConstantScore(BooleanFilter(+cache(@timestamp:[1420092000000 TO 1451627999999])))],from[-1],size[0]: Parse Failure [Failed to parse source [{\"query\":{\"filtered\":{\"query\":{\"query_string\":{\"query\":\"*\",\"analyze_wildcard\":true}},\"filter\":{\"bool\":{\"must\":[{\"range\":{\"@timestamp\":{\"gte\":1420092000000,\"lte\":1451627999999}}}],\"must_not\":[]}}}},\"size\":0,\"aggs\":{\"2\":{\"terms\":{\"field\":\"Conn Dt\",\"size\":100,\"order\":{\"1\":\"desc\"},\"index\":\"not_analyzed\"},\"aggs\":{\"1\":{\"cardinality\":{\"field\":\"Area Cd\"}}}}}}]]]; nested: SearchParseException[[csvtest][0]: query[ConstantScore(BooleanFilter(+cache(@timestamp:[1420092000000 TO 1451627999999])))],from[-1],size[0]: Parse Failure [Unknown key for a VALUE_STRING in [2]: [index].]]; }{[ftpEMbcOTxu0Tdf0e8i-Ig][csvtest][1]: SearchParseException[[csvtest][1]: query[ConstantScore(BooleanFilter(+cache(@timestamp:[1420092000000 TO 1451627999999])))],from[-1],size[0]: Parse Failure [Failed to parse source [{\"query\":{\"filtered\":{\"query\":{\"query_string\":{\"query\":\"*\",\"analyze_wildcard\":true}},\"filter\":{\"bool\":{\"must\":[{\"range\":{\"@timestamp\":{\"gte\":1420092000000,\"lte\":1451627999999}}}],\"must_not\":[]}}}},\"size\":0,\"aggs\":{\"2\":{\"terms\":{\"field\":\"Conn Dt\",\"size\":100,\"order\":{\"1\":\"desc\"},\"index\":\"not_analyzed\"},\"aggs\":{\"1\":{\"cardinality\":{\"field\":\"Area Cd\"}}}}}}]]]; nested: SearchParseException[[csvtest][1]: query[ConstantScore(BooleanFilter(+cache(@timestamp:[1420092000000 TO 1451627999999])))],from[-1],size[0]: Parse Failure [Unknown key for a VALUE_STRING in [2]: [index].]]; }{[ftpEMbcOTxu0Tdf0e8i-Ig][csvtest][2]: SearchParseException[[csvtest][2]: query[ConstantScore(BooleanFilter(+cache(@timestamp:[1420092000000 TO 1451627999999])))],from[-1],size[0]: Parse Failure [Failed to parse source [{\"query\":{\"filtered\":{\"query\":{\"query_string\":{\"query\":\"*\",\"analyze_wildcard\":true}},\"filter\":{\"bool\":{\"must\":[{\"range\":{\"@timestamp\":{\"gte\":1420092000000,\"lte\":1451627999999}}}],\"must_not\":[]}}}},\"size\":0,\"aggs\":{\"2\":{\"terms\":{\"field\":\"Conn Dt\",\"size\":100,\"order\":{\"1\":\"desc\"},\"index\":\"not_analyzed\"},\"aggs\":{\"1\":{\"cardinality\":{\"field\":\"Area Cd\"}}}}}}]]]; nested: SearchParseException[[csvtest][2]: query[ConstantScore(BooleanFilter(+cache(@timestamp:[1420092000000 TO 1451627999999])))],from[-1],size[0]: Parse Failure [Unknown key for a VALUE_STRING in [2]: [index].]]; }{[ftpEMbcOTxu0Tdf0e8i-Ig][csvtest][3]: SearchParseException[[csvtest][3]: query[ConstantScore(BooleanFilter(+cache(@timestamp:[1420092000000 TO 1451627999999])))],from[-1],size[0]: Parse Failure [Failed to parse source [{\"query\":{\"filtered\":{\"query\":{\"query_string\":{\"query\":\"*\",\"analyze_wildcard\":true}},\"filter\":{\"bool\":{\"must\":[{\"range\":{\"@timestamp\":{\"gte\":1420092000000,\"lte\":1451627999999}}}],\"must_not\":[]}}}},\"size\":0,\"aggs\":{\"2\":{\"terms\":{\"field\":\"Conn Dt\",\"size\":100,\"order\":{\"1\":\"desc\"},\"index\":\"not_analyzed\"},\"aggs\":{\"1\":{\"cardinality\":{\"field\":\"Area Cd\"}}}}}}]]]; nested: SearchParseException[[csvtest][3]: query[ConstantScore(BooleanFilter(+cache(@timestamp:[1420092000000 TO 1451627999999])))],from[-1],size[0]: Parse Failure [Unknown key for a VALUE_STRING in [2]: [index].]]; }{[ftpEMbcOTxu0Tdf0e8i-Ig][csvtest][4]: SearchParseException[[csvtest][4]: query[ConstantScore(BooleanFilter(+cache(@timestamp:[1420092000000 TO 1451627999999])))],from[-1],size[0]: Parse Failure [Failed to parse source [{\"query\":{\"filtered\":{\"query\":{\"query_string\":{\"query\":\"*\",\"analyze_wildcard\":true}},\"filter\":{\"bool\":{\"must\":[{\"range\":{\"@timestamp\":{\"gte\":1420092000000,\"lte\":1451627999999}}}],\"must_not\":[]}}}},\"size\":0,\"aggs\":{\"2\":{\"terms\":{\"field\":\"Conn Dt\",\"size\":100,\"order\":{\"1\":\"desc\"},\"index\":\"not_analyzed\"},\"aggs\":{\"1\":{\"cardinality\":{\"field\":\"Area Cd\"}}}}}}]]]; nested: SearchParseException[[csvtest][4]: query[ConstantScore(BooleanFilter(+cache(@timestamp:[1420092000000 TO 1451627999999])))],from[-1],size[0]: Parse Failure [Unknown key for a VALUE_STRING in [2]: [index].]]; }]"} less

可以看出其中index:从analyzed改为not_analyzed；还分析了通配符的设置：true 也被更改为 false 与具有相同结果的高级对象配置。

Im trying to start kibana 4 as a service in ubuntu 12.04. Please any one help on how to set as service .

I referred these links to write the script , but it wont work.

https://github.com/akabdog/scripts/blob/master/kibana4_init

https://github.com/chovy/node-startup/blob/master/init.d/node-app

我在一个名为“documents”的索引中有数据，其中包含一个名为“invoice”的单一类型，其中嵌套类型主要包含原始值：

当我在“设置”选项卡中指定索引模式“文档”然后移动到“发现”选项卡时，会出现一条消息，指示未找到任何结果并且所有字段都被隐藏。

几乎每个文档都会缺少至少一个字段，但大多数字段都包含值。在下图中很难看到，但我将时间过滤器设置为过去 10 年。

为什么 Kibana 找不到/显示任何结果？

更新/解决方案

我认为这是根文档不包含时间戳字段的结果。在上面的文档示例中header，lineItems、 和additionalInfo是嵌套对象，我试图使用标题中的字段作为 Kibana 中的时间戳字段。

添加一个名为timestamp根文档的字段似乎已经解决了这个问题：