问题标签 [kibana-5]

我在 kibana 仪表板上做了一个直方图，直到这里一切都很好。

当我单击一列时，会发生以下情况：

https://i.stack.imgur.com/Me797.png

我真的不喜欢这种只选择一个大列的视觉效果，所以我想编辑“onclick事件”并制作“更改颜色”并执行以下操作：

https://i.stack.imgur.com/5c6Aa.png

有什么建议么？

Kibana 正在安装，我现在正在尝试正确配置它。我有一个问题：有没有办法修改 Kibana 的默认数据路径。例如，您可以通过更改文件“/etc/kibana/kibana.yml”中的 logging.dest var 值来修改日志路径，但该文件不包含任何用于更改数据路径的 var。我已经查看了他们的官方文档，但我什么也没找到...

同时，如果您对 Kibana 的安装和配置有任何建议，我完全听...

谢谢大家的答案 ：）

如何将我的 kibana5 放在 iis 反向代理后面？我的 url 是 myserver/kibana5/，它被重定向到 localhost:5601，但是当我尝试访问我的 kibana trought myserver/kibana5/ 时，url 被转换为 myserver/app/kibana/。没有 kibana5，这是行不通的。

有人有解决方案吗？

谢谢你。

实际的：

预期的：

我想在数据表中显示它。

ElastAlert 更新与 elasticsearch 中 elastalert_status 索引中的规则相关的元数据。该索引中可用的字段具有以下字段：

另外一些存储 match_body 的字段。但是对于 kibana 显示的每个子字段， 所有这些字段似乎都源自 query_key，但由于没有映射字段，因此在 kibana 可视化中无法访问它们

（错误no catched mapping for these fields. Refresh fields' list from the management > Index Patterns page：），刷新没有帮助。我尝试使用include指令（在规则文件中）添加我需要的字段，但没有成功。有没有人有任何解决方案来获取 elastalert_status 索引中的特定字段？可用于可视化。没有尝试过，但将logstash 作为 elastalert 的输出将有助于根据消息的内容添加字段，但不确定它是否可以使用。无论如何，这不是最好的解决方案。

ELK 堆栈 5.1.2 版本

Kibana 是否支持按 OOB 相似度对日志消息进行分组？

鉴于我知道其中包含变量的特定日志消息，我可以使用 grok 查询。问题是我想要对未指定数量的消息“种类”进行分组。

所以对于一个看起来像这样的日志：

我希望输出产生两组，一组用于缺少 id 的“种类”实体，另一组用于 id 的“种类”无法处理行。

我正在使用 Kibana 5.1.1

这是我第一次这样做，似乎无法找到在线资源。

该指数按日汇总。所以每天一个记录。

4月26日：

4月25日：

我需要的是：

player_count(今天) - player_count(昨天)

=> player_count(4 月 26 日) - player_count(4 月 25 日) = 800 - 500 = 300

我尝试过脚本化字段和无痛脚本，但无法提取给定日期的数据。

Can I change y-axis scale on timelion charts? If so, how can I accomplish that?

I'm interested in only changing scale of my y-axis, I don't want to modify values of my series.

In any other visualisations I have that "Y-Axis Scale" option which I can set to "square root" receiving desired effect. But no matter what I'm unable to do the same for timelion charts. The effect you can see on the image below.

I'm using Kibana 5.1.2.

一旦我为 Kibana 安装了一个插件，它显然有一些 CSS 并且一些组件搞砸了。请参阅以下屏幕截图：

即使删除插件后，这种样式仍然存在。任何想法我该如何解决？

Kibana 5.3.2

我有一个弹性搜索索引，其中包含五种不同类型的文档。

我总共有 50,000 个文档，每个映射类型包含 10,000 个文档。

现在我用 kibana 索引了弹性搜索。

当我点击*发现选项卡时，它只显示 10,000 个类型的文档grapes。其他文件未显示。

但是当我developer console在 Kibana 中使用时，匹配所有查询显示 50,000 个文档。

如何将所有文档索引到 Kibana？或如何更改映射类型以查看其他不同类型的文档？