问题标签 [kibana-7]

嗨，波纹管搜索为我提供了日志，它同时具有“值”：“HB”和“值”：“1234567”，因为我使用的是术语，但是，如果匹配，我正在寻找什么

但不明白如何在下面做，任何人都可以帮助我

获取_搜索

我已经安装了 elasticsearch 7.5.1 和相同版本的 Kibana。我的 es 集群看起来不错，但是 Kibana 无法连接到 elasticsearch。

Kiabana.yml 如下：

我已经尝试过 kibana_oss 和 non_oss，但我得到了同样的错误。

I am really newbie on this ELK stack and I need some help.

I have a scenario where I need to set and run using docker-compose those 3 fellows, apart from needing help in everything I would like to know if there is a way to make inputs on Elasticsearch or on Logstash via API.

I mean, I have my java app producing data/logs and I would like to know if I could call an endpoint to input those data and see them on Kibana.

I appreciate any help.

我刚刚将 ELK 从 7.1.0 升级到 7.5.0 并且 Kibana 无法启动

启用以下两个选项时：

知道我做错了什么吗？

完整的 Kibana 配置如下：

如果我删除elasticsearch.sniffOnStart: true一切都很好。

我在 Virtualbox 的 Ubuntu 18.04.1 服务器上安装了 elasticSearch (7.4.1)，它工作正常。我可以创建映射、索引并使用所有 cmd（XPUT、XPOST、XGET ...）。

在与 ES 相同的服务器上安装 Kibana(7.5.2) 后，仅更新以下行的 Kibana.yml：

服务器主机：“0.0.0.0”

Kibana 服务器已启动并正在运行，但它返回 HTTP 302。这是我用来安装和测试此问题的 cmd。

等了几分钟后，我检查了 kibana 日志

一旦我看到 kibana 启动并运行如下

"tags":["info","http","server","Kibana"],"pid":3388,"message":"http 服务器运行在http://0.0.0.0:5601 "}

我用它调用了 url，curl它返回 HTTP 302 错误

如果我使用 -IL 并返回 HTTP 503 错误

这是kibana日志

"head","statusCode":302,"req":{"url":"/","method":"head","headers":{"host":"localhost:5601","user-agent ":"curl/7.58.0",".......

如何解决此 302 错误？我尝试重新启动服务、Ubuntu 服务器，然后重新安装 Kibana，同样的错误。

我是 Kibana、Webpack 和 Yarn 的新手。我正在尝试运行现有的应用程序。当我执行 yarn kibana-src 时，应用程序进入“捆绑”状态，然后不断生成错误流，直到 VS Code 崩溃。所有错误都来自 kibana 并且不确定是什么问题。以下是生成的错误示例 -

所有错误似乎都与打字稿有关。有任何想法吗？

我在我的应用程序中使用 kibana7.5.2

下面是使用的dockerfile

和 entrypoint.sh 是

环境变量是 ELASTICSEARCH_URL http://clogstore.storage:9200

下面是 kibana.yml 文件

如果我尝试执行 docker run 命令，我的 kibana 容器正在启动，并且在 10 秒内容器将停止并出现以下错误

奇怪的是，如果我取消注释 dockerfile 中的以下行

运行 /usr/share/kibana/bin/kibana 2>&1 | grep -m 1 ".* 的优化在 .* 秒内完成"

我在 7.4.2 kibana 中验证了它的工作正常，如果我尝试在 kibana 7.5.2 中做同样的事情，docker build 会在这个特定的行等待，即使在 3 小时后 docker build 也没有进行。

我想知道为什么我会收到这个错误。

这条特定线的意义是什么

如何制作我的 kibana 容器

如果我应该添加这个特定的行，那么如何让它快速构建。构建甚至没有完成一次:(

请帮我解决这个问题。

我对 kibana 很陌生，我被卡住了。我需要用 kibana 7.5.2 制作我的容器。任何早期帮助将不胜感激

提前致谢

注意：我尝试使用 kibana 7.5.1 aswel。遇到同样的问题。

服务器后台：3节点elasticsearch集群+kibana+logstash运行在docker环境。主机服务器运行 rhel7.7（2cpu，8GB RAM + 200GB 文件共享）。

版本：

• 弹性搜索 7.5.1
• 基巴纳 7.5.1
• 日志存储 7.5.1
• filebeat 7.5.1（在单独的服务器上运行）

问题：A. 当我通过 kibana 控制台运行弹性搜索查询时，至少需要20000 毫秒才能将输出返回到控制台。但是，如果我通过 curl 或 postman 或 chrome 直接运行相同的查询（elasticsearch），则只需不到200 毫秒即可获得输出 B。即使在我加载 kibana dashboad 时发生这种情况（并非一直如此），也会收到以下错误消息和不加载一些图表。但我从控制台日志中看不到任何异常或错误

如果我刷新页面，我可以看到所有图表。

Chrome 性能配置文件直接命中 elasticsearch 查询URL：http://testnode.mycompany.com.nz:9550/_cat/indices

通过 kibana 开发控制台 elasticsearch 查询Query 的 Chrome 性能配置文件：GET /_cat/indices

我不明白的是，如果我在笔记本电脑上运行相同的 docker compose 文件（windoes 10、16GB、i7 2cpu、docker 桌面运行），无论是 kibana 开发控制台查询还是直接查询 elasticseach，我都不会遇到任何缓慢的问题。

任何遇到此问题并感谢的人让我知道如何解决此问题？

提前致谢。

我有一个索引，其中包含有关某些对象的信息。我想在我的 Kibana 仪表板上显示一些信息。让我们假设一个对象如下所示：

我需要显示（实时）具有owner: 'UNKNOWN'. 问题是，这个值会随时间变化。每个更改都是一个新文档 - 它们没有被更新。我需要跟踪我目前看到的 UNKNOWN 所有者的数量。更新（新文档）以固定的时间间隔发送给 elk。当我尝试设置一个指标时，它有时会在一次更新和另一次更新之间的窗口中显示 0 - 当没有文档流入 elk 时。如何使 Kibana 仅显示最后一个文档owner: 'UNKNOWN'？

我正在使用安装了 x-pack 的 elk 7.1.1。

我正在尝试在 kibana 开发控制台中执行 get 命令以获取所有快照的列表

输出

我也试过

但它不起作用。请帮我解决它。