问题标签 [kibana-4]

有没有办法让脚本化字段返回一个字符串值？目前 kibana 文档说只允许使用数字脚本字段。

示例：我有字段A = 1，我想要我的必填字段B = "Foo 1"。

我正在使用两个不同的索引，它们名为 cdr_mobile 和 cdr_volte，它们有很多公共字段。因此，为了在 Kibana 上显示数据，我使用其中的两个 cdr_alias 创建了一个别名，现在我使用 cdr_alias 将数据检索到 Kibana。

我遇到的问题是，我无法在同一列上展示常用字段。而不是我有例如 cdr_volte.startOfCharge 和 startOfCharge （我不明白的另一件事在这里，它使用 cdr_mobile 作为默认值）。

您知道如何将公共字段放在同一列上吗？

谢谢

我有一个 ELK 堆栈正在运行，并且刚刚在上面放了一些 suricata

我认为我已正确设置它，因为它正在将日志从主机发送到 ELK 服务器

在 kibana 中，我可以看到 eve.json 文件并查看数据，但我似乎无法正确格式化它，因为所有重要信息都存储在消息字段中。我以为我可以像其他领域一样在 kibana 中很好地过滤它？

还是我错过了什么？

logstash conf文件已设置为这样

我最近安装了 Kibana4，但我开始了解仪表板的设计与 Kibana3 不同，即，将多个可视化效果嵌入到每个仪表板中单独设计。我已经在 Kibana3 中设计了很多仪表板，所以我想知道是否有办法将它们加载到 kibana4，而不是从头开始创建所有内容。

我已经安装kibana-4在我的 Linux 机器上。我的要求是我想在我的 kibana 主页中删除保存搜索字段等选项，并且我想通过我自己的自定义菜单栏更改 kibana 的顶部菜单栏。这是我想做的事情的快照。

我在运行 RHEL7 的 Amazo EC2 实例上运行了 elasticsearch 1.4 和 kibana4。

Kibana4 作为独立进程运行，未部署在 nginx 等 Web 容器中。它正在侦听端口 5601。（默认端口）。我想让 kibana 监听 80 端口。

这可以在不使用nginx的情况下实现吗？如果是怎么办？

我正在尝试在我的机器上安装 Kibana 4，但它给出了以下错误。

我已经为带有一些分支和这些分支上的一些工作的几个组件构建了系统。事件的典型 JSON 看起来或多或少是这样的（我删除了不相关的信息）：

我想根据以下查询构建面积图：一个特定的分支（column7）和一个特定的组件（column6）。每种工作类型（第 8 列）都会对第 10 列中的值做出贡献。怎么做？

我有许多单独的搜索（elasticsearch），可以产生简单的度量可视化。这些可视化中的每一个都是一个简单的总数（整数）。这很容易。

我想做的是计算出这些指标对之间的转化率。举个例子：

这似乎在 Kibana 4 中应该是可能的，但我刚刚花了几个小时来处理我的数据（+ 搜索示例）但无法解决这个问题。

有没有其他人尝试过同样的事情并取得了更好的结果？我知道 Kibana 有脚本字段——但我需要某种脚本聚合。

我在 Kibana-4 中创建了一个仪表板并在我的 Web 应用程序上共享。但它的默认时间过滤器是 15 分钟。
如何更改 kibana-4 中的默认时间过滤器？