问题标签 [kibana-7]

我们最近将集中式日志记录从 Splunk 转移到 ELK 解决方案，并且我们需要导出搜索结果 - 在 Kibana 4.1 中有没有办法做到这一点？如果有，那不是很明显...

谢谢！

我对 ELK 堆栈非常陌生，刚刚探索 kibana，已经创建了仪表板，现在当我将仪表板分享给其他人时，它也会在 kibana 中显示所有其他选项卡，而应该只显示仪表板。我如何在kibana中设置这些东西？

我已经在我的电脑上安装了 kibana 7.1.0，我可以使用下面的链接直接访问而无需登录。 http://10.42.35.14:5601

我知道我们可以使用“仅仪表板模式”选项共享 kibana 7.1.0 仪表板，但我不知道如何设置？在基本许可证下具有安全功能。

我已经在服务器上安装了 kibana 并通过单击共享选项共享仪表板
共享 URL： 10.42.35.10:5601/goto/ 83d6947d72ae21a4d6ecccf27096b255

注意：上面的 ip 是私有的，我在本地网络中共享 kibana 仪表板，但是当我打开到其他计算机的共享链接时，我可以看到所有菜单。它应该是仅共享仪表板。

我是 kibana 的新手，正在探索 kibana 7。有一个安全功能被禁用。我如何启用该功能？它是付费功能吗？我在 youtube 上播放视频，其中显示了安全下的用户管理和权限模块。但是当我单击管理下的安全选项时，它会显示权限被拒绝错误。

我已经安装了elasticsearch，kibana和logstash 7.1.0版，然后通过在elasticsearch.yml中输入以下内容来设置安全性，最后我在cmd上运行以下命令来设置密码。

现在我的 elasticsearch url 受密码保护并且工作正常。当我访问http://10.42.35.14:9200/时，它正在询问弹性用户和密码。

但是现在当我运行 kibana.bat 文件时，它给了我一个错误。

弹性搜索.yml

kibana.yml

我已经创建了仪表板并将其共享给其他具有角色-> kibana_dashboard_only_user 的演示用户的计算机。现在，当我打开与演示用户登录凭据共享时，它会显示错误，例如

今天我使用Logstash成功输入了一个数据集，但是我在Kibana Web端找不到它，你能帮我吗？（PS：我的英文表达不太好，请不要介意）

我已经使用下图所示的 Kibana 开发工具在 Kibana 上进行了汇总工作， 但是在启动此汇总工作时遇到了麻烦，因为我在下面收到以下错误

我正在关注此处找到的文档：https ://www.elastic.co/guide/en/elasticsearch/reference/7.1/rollup-start-job.html 我很难找到其他有此问题的人，请你有什么想法吗？

我使用 kibana 版本 7.1.1

我正在测试最新版本的 Elastic Stack (7.2.0)，我似乎无法将 Kibana 连接到 Elasticsearch，但是当我回滚到 6.8.1 时它可以工作。有任何想法吗 ？

Kibana 部署和服务

我正在使用入口，但是当我尝试部署 7.2.0 时，Kibana 完全忽略了 ELASTICSEARCH_URL 值，但是当我回滚到 6.8.1 时它可以工作。我不知道 7.2.0 是否不再支持这种方法，我一直在努力寻找一些文档，但没有运气。

我有多个用于不同服务器的 Kibana 实例，我希望能够看到一个汇总/显示所有仪表板的页面，这可以通过单独的网站实现吗？我正在考虑建立一个网站，将每个单独的仪表板显示为 iframe

kibana和elasticsearch的多个实例

我希望有一个网站

我有 2 个 AWS EC2 实例。一种用于 Elasticsearch (ES)，一种用于 Kibana。我正在尝试将所有数据从 ES 备份到 AWS S3，然后在创建新实例时将其还原。

我这样做的方式是这样的：

1. 终止 Kibana 实例
2. 使用 curator 备份 ES 数据
3. 终止 ES 实例
4. 启动新的 ES 实例并使用 curator 恢复数据
5. 启动新的 Kibana 实例

问题是即使恢复工作（我可以看到在 ES 中恢复的索引，包括一个具有 .kibana 别名的 .kibana_1 索引），当 Kibana 启动时它不会使用现有的 .kibana_1 索引而是创建一个新的一个（例如：.kibana_2）

有什么我做错了吗？

（我使用的是 7.0.1 版本的服务和 curator 5.7.6）