问题标签 [kibana-4]

我有与某些日期/时间范围不相关的索引，它们与数据源相关（但是被认为是相同的_type，这个结构对于我的目的来说是必须的）

我只是希望能够按索引过滤（因此制作一个允许用户单击并按索引搜索的可视化工具），

我注意到 _index 字段没有被索引！所以我一起去发现了这个

在 api 文档中，但是在所有运行此命令之后（我可以看到该命令在获取我的索引映射时卡住了）但是在 kibana 4 中检查时，关于被索引的字段它仍然显示为 false（使其无法搜索！ )

我错过了一个命令吗？还是 kibana 4 中允许您切换索引的愚蠢选项？（它们具有相似的名称结构 foo_[locationSource] 并且我的默认映射/索引被路由到 foo_*

谢谢你们

我上下搜索并想知道这是否甚至是 Grok 中可能的选项。所以我的日志文件被过滤得很好。除了 %{QS:message} 是包含我的错误、警告、POST、GET 等的内容。我希望能够在 Kibana 中查询这些内容，但没有它们作为选项。我可以做些什么来使这些从logstash返回到kibana的关键字可用

我正在尝试使用 iframe 导出链接从 kibana 导出可视化。链接如下：

我将它用作图形模型并改变字段。它有多少合乎逻辑的方法？是否有任何关于 kibana 中使用的 url 参数的文档？

假设我有一个通过 Logstash 在 Elasticsearch 中存储并在 Kibana 4 中显示的广告显示和广告点击事件日志。我想计算一个简单的指标，例如事件的 CTR（点击率），即：

CTR = #clicks/#displays.

首先，有谁知道是否可以在 Elasticsearch + Kibana 中进行？我看不到在 Kibana 中这样做的可能性。我正在考虑通过脚本聚合在原始 Elasticsearch 中执行此操作。但我不知道如何在 Kibana 中定义。

任何关于如何做到这一点的想法都将非常受欢迎！解释不可能做到这一点的评论也很有价值。

如何在 Kibana 4 中排除多个搜索词？如果我只输入一个术语，它会排除它......但是我怎么能有多个排除的术语。例如，术语“尚未分类”

我在 ElasticSearch 索引中有几百万个文档，其中包含一些数字字段，比如foo和bar。有什么方法可以使用 Kibana 4 创建一个图表，foo其中 X 轴上的bar值和 Y 轴上的值？就像使用 Excel 创建的非常非常基本的图表一样。

我对某种采样/聚合很好。我知道这些工具不会向我展示包含 2000 万个数据点的图。我只是想通过创建图表来查看两者foo之间是否存在明显的关系。bar

我正在使用 elasticsearch-1.4.4 和 Kibana-4.0.1。我有两个事件登录到 elasticsearch，我想在 Kibana 中可视化这两个事件的比率。

这两个事件的数据类型都是整数。

有没有办法在 Kibana 中做到这一点？

我有两个每日索引下的文件。两者都有 >=1 的计数字段。我想创建一个图表，显示这两个字段随时间聚合的比率趋势。数据将根据仪表板中选择的持续时间进行采样，例如：一天，每个样本为 10 分钟，这将分别对这两个字段求和并计算比率，然后显示为一个数据点。因此，在 24 小时内，图中将是 24*60 点。

我怎样才能在 Kibana 4 中实现相同的目标？

我正在使用kibana4。我的仪表板看起来不错。但默认 kibana 为大部分图表提供绿色。如果我想更改此颜色偏好，我该如何更改？

如何更改 Kibana 4.0 中的默认时间过滤器持续时间？默认情况下是从现在开始的 15 分钟。每次我打开新会话 Kibana 时它都会返回默认值。