问题标签 [kibana-6]

我正在尝试将 Kibana 6 可视化导入 Elasticsearch 6，以便在 Kibana 中查看。我正在尝试使用 curl 命令执行此操作，或者本质上是一个脚本，而无需通过 Kibana UI。这是我正在使用的命令：

这是visual1.json：

现在需要注意一些关于 curl 命令和这个 json 文件的事情。我将可视化推送到的索引是 .kibana。我发现当我将这些推送到其他索引（例如“test”）时，我的数据不会显示为 Kibana 中的存储对象，因此不会显示在可视化选项卡上。当我使用这种语法 '.kibana/doc/visualization:vis1' PUT 到 .kibana 时，我的对象会显示在可视化选项卡上。

现在关于 json 文件。请注意，当您从 Kibana 6 导出可视化时，它看起来不是这样的。看起来像：

注意前几行。我从这个链接中发现Unable to create Visualization using curl command in elaticarch必须修改 json 导出才能导入它。看起来很奇怪吧？

无论如何，我曾经在 Kibana 中的实际可视化对象上有两个错误。第一个是“与该对象关联的索引模式不再存在”。我可以通过创建一个索引模式来解决这个问题，该模式在我的可视化的 searchSourceJson 中引用了 id。我必须在 Kibana UI 中执行此操作，因此从技术上讲，此解决方案对我不起作用。无论如何，我通过调用创建了一个包含文档的索引

然后在 Kibana UI 中，创建一个索引模式并为其指定自定义索引模式 ID def097e0-550f-11e8-9266-93ce640e5839。

现在，当我尝试查看我的可视化时，我收到了一个新错误。“与此对象关联的字段不再存在于索引模式中。”<br> 我猜这与我将随机对象推送到索引中有关，但即使为弹性和 kibana 启用了调试设置，我也不'没有真正获得足够的信息来解决这个问题。

如果有人能指出我正确的方向，那就太好了！提前致谢。

我目前正在尝试将以下逻辑放入 ES 查询中 - 是否http_code存在？如果是的话，应该在400-600之间；但它也可能会丢失。

以下查询不起作用，我认为它需要更改和更正。

最初的要求是在Kibana仪表板中保存一个过滤器，其范围为 400-600 或者它丢失了。

当我单击 Dashboard 实体时，它应该转到 Discover 页面并为我获取确切的日志。

我们怎样才能做到这一点？

我通过 curl 快速创建了可视化。但是，它不显示数据。

我通过执行以下操作创建了可视化 1. 以 JSON 格式导出已构建的可视化 2. 修改 JSON 的 index_name 和字段名称 3. 导入回可视化

可视化是在 Kibana 中创建的，它们具有相同的可视化名称并引用我想要的索引模式和字段。但是它不显示任何数据（图表）

谁能解释我的做法有什么问题？

我想在kibana数据表中实现上面的查询来显示数据

我已将 Kibana-dashboard-only-mode 分配给用户，以仅访问我的仪表板。在我的仪表板中，我保存了一个搜索结果，因此具有仅仪表板模式角色的用户也应该能够查看和探索。问题是当该用户登录时，仪表板中没有可用的数据。

用户可以看到仪表板和仪表板的名称以及保存的搜索结果的名称，但是当单击它时，它会显示“未找到结果”或“未显示结果，因为所有值都等于 0”用于可视化。我已经检查了“时间范围”，但什么也没发生。

有什么想法吗？

谢谢你。

知道如何删除水平\垂直滚动条kibana仪表板

我在 linux 中使用 elasticsearch.zip 和 kibana.zip 。弹性搜索可以选择使用 (elasticsearch -d -p pid) 作为守护进程运行。我们关闭腻子后它工作正常。kibana 怎么能达到同样的效果。我尝试使用“kibana &”。关闭腻子会话后，我无法访问它。任何解决方案都受到高度赞赏。

我已经安装了 6.3.0 版本的 ELK 堆栈，并且还在 Kibana 中安装了 Canvas 插件。但它似乎不起作用，因为当 Canvas 创建对 Elasticsearch 的请求时存在身份验证问题。我使用 SearchGuard 进行身份验证而不是 X-Pack 安全性。

下面是我的安装细节：

这是 kibana 日志输出：

我该如何解决这个问题？有什么建议么？

谢谢

我很难在弹性搜索中进行连接查询。我的用例在子文档中被赋予了一个特定的字段和值，检索父文档。

我已经在文档之后的两个文档之间建立了父子关系。当我尝试查询时，我没有收到错误，但我也没有得到任何结果。以下是查询

我已经在同一个索引“my_index”中加载了父文档和子文档。我已经在加载文档之前建立了映射。我的映射如下

我在加载文档时添加了路由号码作为父 ID。