问题标签 [kibana-4]

我不小心在 kibana-4 中创建了一些错误的脚本字段，现在我的 elasticsearch 无法正常工作并引发异常。我正在寻找一个命令来列出弹性搜索当前使用的所有脚本字段并删除给我带来麻烦的字段。

我想将 Kibana 与我的 Elasticsearch 实例一起使用。下载了最新的 Kibana 实例后，我意识到它与我的 Elasticsearch 版本不兼容：

Kibana：此版本的 Kibana 要求所有节点上的 Elasticsearch 1.4.4 或更高版本。我在您的集群中发现了以下不兼容的节点：Elasticsearch v1.3.1

我在哪里可以找到哪些版本的 Kibana 与哪些版本的 Elasticsearch 兼容？

我正在尝试让 kibana-4 地理地图与 ELB 日志一起使用

当我单击发现选项卡时，我可以清楚地看到值为 [lat, lon] 的字段 geoip.location 但是当我单击可视化选项卡 -> 平铺地图 -> 新搜索 -> 地理坐标时，我得到一个错误（不显示任何地方我还检查了 kibana 日志的错误是什么 - 但那里什么也没有）

我检查了检查元素 - 也没有

然后我选择 GeoHash，但该字段为空（当我单击它时，它的空白带有复选图标）

我怎样才能看到错误是什么？如何让这张地图工作？

我的配置是：

我正在寻找导出然后导入所有 Kibana 4 保存的搜索、可视化和仪表板所需的命令列表。我还希望为 logstash 自动创建默认的 Kibana 4 索引模式。

我已经尝试使用这里概述的弹性转储http://air.ghost.io/kibana-4-export-and-import-visualizations-and-dashboards/但未创建默认的 Kibana 索引模式并且保存的搜索不'似乎没有得到出口。

我一直在尝试使用 Kibana-4 进行聚合，并且在聚合下拉列表中有一种新型聚合表示 "siginificant trems" 。有人会解释它是什么以及可视化它的最佳方式是什么？

我有我的 X 轴，数字范围为 100-1000。因此，在可视化时，我希望将数字除以 100，然后将其可视化。在 Kibana-4 中有什么方法可以做到这一点吗？

我的机器中有 6 个索引，当我运行 Kibana-4 时，它始终只指向一个索引。但是当我尝试进行可视化时，我可以选择任何索引。如何将默认索引更改为我经常使用的索引？

我想知道如何在 Kibana 4 中获得“子字符串不同”的查询。

例如，我会按子序列对“消息”进行分组，例如：

行日志：

预期的结果是：

有任何想法吗？

提前致谢。

Kibana 4 具有添加脚本字段和编写自定义脚本的新功能。我希望编写一个使用聚合的脚本。在脚本脚本中进行简单的算术运算很容易，但对于聚合我很困惑。我是 Kibana 和 elasticsearch 的新手，我正在寻找一个示例脚本来开始..

如何在 Kibana-4 中与他人共享我的仪表板。另外，如果我只想分享一个特定的可视化，在 Kibana-4 中是否可以？有人可以帮我吗？