问题标签 [kibana-7]

我已经在 Windows 10（我的主操作系统）上安装了 Winlogbeat，我已经在 ubuntu 上安装了 ELK 我想通过 winlogbeat 将日志发送到 ubuntu logstash，但是当我打开 kibana 时它没有显示任何内容。我的意思是没有日志..我不知道我的 yml 文件是否有问题，或者没有连接的 IP 有问题..

我会分享所有需要的 yml 文件和其他重要的东西。有人请让我摆脱这个问题

任何弹性搜索成员都可以帮助我准备带有 min_score 的聚合查询吗？

在下面我写了我的查询，这个弹性查询运行但没有得到任何文档计数，但有 1000 个分数文档可用。要求：

我实际上并没有得到这里在做什么，聚合查询可能不支持 min_score。或者这里有语法错误。我很感谢你的回复，这对我很有帮助。

我需要在 Kibana 数据表中显示小计列。不过滤整个表，而只过滤某些列。

我看过有关在指标的 JSON 输入字段中进行条件计数的帖子：

但没有提及数值数据的条件总和。我松散地表达的需求：

或者，建议使用Kibana 增强表插件作为实现计算列的一种方式。

是否可以在特定数据表指标上使用 JSON 输入来实现条件总和？有人在用插件吗？是否应该在弹性搜索索引的上游完成？什么是最佳实践？

我正在使用免费的 ELK Stack 7.3.2 进行过程监控。使用 Kibana Canvas 可视化我的正常运行时间消息。以下是示例消息：

{"processName":"SM1","processType":"serviceManager","status":"DOWN","update":"2h14m","hostname":"devvm20"}

{"processName":"SM2","processType":"serviceManager","status":"UP","update":"2h14m","hostname":"devvm20"}

processName 是我的唯一键。

如果我的消息在 2 分钟内迟到或慢，我正在寻找一种发送电子邮件的方法。

ELK Stack Watchers 会提供帮助，但它们是 X-Pack 的一部分，也是基于订阅的。

如何改用 ElastAlert？

我想要一个时间序列可视化，显示每周（例如，每周）现有未解决问题的数量，其范围可以使用时间选择器进行调整。

假设我有一个包含问题的索引，其中包含openDate、closeDate和其他字段的列表，例如 ，team我department将使用这些字段来过滤可视化中显示的问题。

在 Kibana 中，显示每周打开或关闭的问题是微不足道的，因为计数事件是微不足道的。

但是，显示未解决的问题是计数状态。这不是火箭科学，如果您有一个timeStartand timeEnd，则未解决问题的数量由过滤器给出：

有什么办法可以用 Kibana 解决这个问题吗？我想用ES写这样的查询是可能的，但是如何将它链接到时间选择器？如何使用它在可视化中返回的值等......

我真的是 ELK 堆栈的初学者。我想学习 Kibana 的插件构建。我看到他们的插件构建文档（https://www.elastic.co/guide/en/kibana/current/development-plugin-resources.html）

但问题是，这对我来说还不够，或者我无法正确理解。我想用我想要的一些其他功能自定义 Kibana 仪表板。我想在前端通过 ReactJs 构建插件。如果有人有任何资源或任何示例代码可以分享，那对我来说将是一个很大的帮助。我正在使用 Kibana 和 ElasticSearch 版本 7.4.2

假设我在 index1 中有 100 条记录，在 index2 中有 10 条记录。我想得到这样的：

我们是否可以在弹性搜索中进行相同的上述查询，或者甚至有可能。

我尝试了多个索引搜索并且它正在工作，但是我不知道过滤器部分。我正在使用 elasticsearch-7.3.0

请建议！

下面的查询我试过：

我想在我们的项目 UI 中动态显示从 Kibana 生成的图表、视觉效果（没有 Kibana UI）。是否有任何 API/代码可以从 Kibana 获取图表或仪表板的 ID 列表？

启动 Kibana 7.5 时出现致命错误，我没有配置任何东西，我只是在运行 elasticsearch.bat（也是 v7.5）和 kibana.bat

我也能够启动 kibana 6.8.5 但无法连接到我的弹性搜索节点。

我在弹性搜索数据生产中有 1 个用于存储文档的索引。该索引在每个文档中都有一个名为：document_type的公共字段，用于过滤不同类型的数据。

我在索引中有两种类型的文档：数据生产

一个。document_type = "用户"

湾。document_type = "用户详细信息"

示例数据

1. 用户

2. 用户详情

笔记

1. user_id 是两个document_type中的公共键
2. 使用elasticsearch 7.3.1 版本

问题

如何从document_type =“user_details”中获取is_trial_active在document_type =“user”中不正确的用户的详细信息？