问题标签 [kibana-5]

我在弹性搜索中有一个动态映射的索引。其中一个字段lastUpdated是一个纪元时间，它被检测为long。如何确保将其作为date类型拾取。有没有办法修改现有索引中的一个字段（类型从 long 到 date 更改）？

我有一个 python 脚本，它应该打印存储在 elasticsearch 中的 JSON 文件中的所有人员 ID。但我只得到十个结果（截断），因为我知道默认情况下只显示 10 个结果。

它说找到了 5000 个文档，但只返回 10 个 ID。

从我在 Elasticsearch 中的集合中打印所有文档的 Doc ID 的方法是什么？

我想知道我们是否可以从 kibana 页面中删除“开发工具”、“监控”等选项，localhost:5601. 我只想有Dashboard visualization选择。

I got latest Kibana 5.4.0 and Docs says:

https://www.elastic.co/guide/en/kibana/current/index-patterns.html#settings-create-pattern

To use an event time in an index name, enclose the static text in the pattern and specify the date format using the tokens described in the following table.

For example, [logstash-]YYYY.MM.DD matches all indices whose names have a timestamp of the form YYYY.MM.DD appended to the prefix logstash-, such as logstash-2015.01.31 and logstash-2015-02-01.

When I try to create pattern [testx_]YYYY-MM-DD_HH-mm or [testx_]YYYY-MM-DD_HH or [testx_]YYYY-MM-DD Kibana can't find @timstamp field and says that none of indexes match these patterns.

On other hand for testx_* pattern Kibana finds @timestamp field and matches 100% of indexes...

Do latest Kibana support time based names for indexes?

I would like to gain performance benefits from index naming schema if it's still appropriate...

UPDATE

What is wrong:

Some warnings:

UPDATE 2 I found https://www.elastic.co/blog/managing-time-based-indices-efficiently which promote "Rollover Pattern". Maintaining date/time in index name is no longer a recommended way, but I doubt that new API makes life easier ((

我在 AWS 实例上安装了 Kibana 和 Elasticsearch。Elasticsearch 似乎工作正常。但是，当我尝试使用 Kibana 仪表板执行某些操作（PUT 和 DELETE 请求）时，它给了我错误 501 (Not Implemented)。它适用于 GET 请求。我使用本地系统访问 Kibana http://aws-ip:5601/。下面是我得到的错误跟踪

此外，如果我从 Chrome 开发人员工具的网络选项卡复制请求有效负载并使用来自 AWS 终端的 CURL 执行相同的请求（PUT/DELETE），它工作正常。

请帮忙！！！

提前致谢 。

我在日志文件中有一个系统日志列表，在其中我必须根据某些条件计算两个特定日志之间的时间差

例如在提到的日志中，当我们在某些日志中看到消息“重试”时，我们需要触发计算。

在看到消息时，它应该开始计算与包含“System1 Down”消息的紧随消息的差异，直到它看到“System1 Up”消息。但这里的问题是系统消息可以像“System1”或“System1”一样是动态的'系统2'

如果它以 'System1 Up' 开头，它应该计算到 'System1 Down' 的时间，并且对于 'System2 Up' 也是如此。是否有可能在logstash中使用正则表达式。

当它在消息中看到“全部完成”时，所有过程都应该停止。如果在随后出现的任何日志中看到“已退休 2 次”，则应重新开始计算时差。

我厌倦了在 Logstash 和聚合中使用 elapsed 插件，但不确定，它不适用于这种流程。

这样做最好是什么？在 Logstash、弹性搜索或 Kibana 中。提前致谢

有没有办法在“可视化”选项卡下的 Kibana 的“字段”下拉列表中过滤条目？

我的数据有超过 1000 个字段，因此滚动一个很长的下拉菜单（如下所示）并不方便 - 只是为了选择一个埋在那里的字段。

有没有办法让它像在发现页面中的索引和字段一样可搜索 - 如下所示：

我也愿意接受其他建议——如果有不同的方法来获得相同的结果——即，当有很多字段可供选择时，选择要可视化的字段。

我在 Windows 上使用 Kibana 5.4.1

我正在开发一个 kibana 下拉过滤器插件，我想获取客户端特定索引中所有字段的列表，以便在下拉菜单中列出它们。如何得到它们？

谢谢。

我有一个 Elasticsearch 索引，其中包含（除其他外）年份和权重字段。在 Kibana (v5) 中，我可以轻松生成一个条形图，显示每年所有权重的总和：

如何构建条形图，显示自去年以来总重量的变化情况？所以公式（在元语言中）将是：sum(weight[year])/sum(weight[year-1]). Elastic中有管道聚合，但我找不到计算桶到桶百分比变化的方法？

我是 ELK 堆栈的新手。我通过更新相关配置（yml）文件配置了 ELK 堆栈 Filebeat、Logstash、ElasticSearch、Kibana。它工作正常，但我试图做的是用变量更改了 filebeat 配置参数名称，如下所示，以便我可以从命令行传递它 filebeat。

但是当我尝试启动它时

它开始显示如下错误：