问题标签 [kibana]

我需要帮助来编写 logstash 的过滤器。我的 logstash 配置为读取 syslog。

日志消息如下，

我想在 kibana 上有过滤器，基于我在消息中传递给 logstash 的 json 键。

我无法编写过滤器来从我的日志中获取参数。我也尝试过http://grokdebug.herokuapp.com/来生成过滤器。它给了我一个我不知道如何使用它的模式。

我有一个日志文件，它在我的日志文件中给出了一个Duration : 10和时间戳。当我在 kibana 中放置一个搜索字段持续时间时，只要日志文件中出现持续时间，我就可以在图表中找到一个点。我如何获取/设置图表上一个点的值。

目前

每当持续时间到来时，图表中就会出现一个点。如何将特定时间戳的值设置为 7/10 或持续时间的对应值。

我的logstash conf文件如下

浏览至：http://127.0.0.1:9200/wham/_search
给我：

我已经根据这些文档进行了所有设置：

• http://blog.comperiosearch.com/blog/2014/01/30/elasticsearch-indexing-sql-databases-the-easy-way/
• https://github.com/jprante/elasticsearch-river-jdbc
• https://github.com/jprante/elasticsearch-river-jdbc/wiki/Step-by-step-recipe-for-setting-up-the-river-with-PostgreSQL
• 如何在预先存在的 SQL 数据库之上使用 Elastic Search？

最后一个是目前最有帮助的。
可悲的是，我通过 curl 使用了两个不同的“设置”查询来创建我的河流：

然后我尝试了这个，这是上面最后一个链接的修改版本。

我目前正在使用最后一个卷发并http://127.0.0.1:9200/_river/wham/_status给我这个：

所以河就在那里，但是我没有看到任何查询到达我的 postgresql 数据库引擎。我已经相应地设置了：

我可以在默认端口上查询数据库，它使用用户名和密码运行良好。
我哪里出错了？我是否误解了 elasticsearch 或者我不应该能够/wham/_search从提到的 SQL 查询中获取所有结果？

我有许多应用程序在不同的数据中心运行，由不同的供应商开发和维护。每个应用程序都有一个 Web 服务，用于公开为应用程序整合的相关日志数据（审计数据、安全数据、与成本计算相关的数据、性能数据……）。

我的任务是将来自每个系统的数据放入 Elasticsearch、Kibana 和 Logstash 的设置中，这样我就可以创建业务报告或以我想要的方式查看数据。

假设我有一个 JBoss 应用程序服务器用于集成到这些“公开日志”服务，那么提供 Elasticssearch 的最佳方式是什么？一些调用每个服务的 Logstash 插件？JBoss 使用一些 Logstash 插件？还是其他方式？

我们在弹性搜索中存储多种语言，目前使用 Kibana 作为仪表板。

当我们搜索英语以外的语言时，问题就来了，问题是我们如何使用 Kibana 指定搜索分析器？

我在 Elasticsearch 中有一个索引，其中包含一组简单对象（键值，请参见下面的示例）。

文档有时间戳。

我可以在 Kibana 中为每个键值创建单独的直方图（即一个用于 bytes_sent 的图表和另一个用于 bytes_received 的图表）。

我想知道是否有办法在一个直方图上显示这两个系列。

谢谢

亚西尔

我必须向 kibana 的仪表板显示我的日志文件（一个 json 文件）。我配置了elasticsearch和kibana。

我尝试给 elasticsearch.yml path.data: C:\Users\Rajesh\Desktop\temp （我的日志所在的位置），但是在使用仪表板时，如果我正在搜索任何字符串，它会给出 0 个结果。

有人可以指导我吗？提前致谢

有什么方法（查询）可以在 ElasticSearch 中加入下面的 2 个 JSON

以上 2 个 JSON 在 Logstash 中以 2 种不同类型处理（输入），因此它们的索引在 Elasticsearch 中的不同“类型”字段中可用。

我想要的是在 product_id 字段上加入 2 个 JSON。

我试图让 Heka 读取我的 Monolog 文件（这样我就可以使用 Kibana 查看它们），但它一直告诉我没有匹配项。

这是我match_regex的 Heka 配置：

这是日志中的示例行

根据 regex101（见这里），正则表达式非常好。然而海拉告诉我没有匹配。

有人可以指出我正确的方向吗，我昨天花了一整天的时间试图让它发挥作用。

编辑：我似乎能找到的关于 Heka 和 Monolog 的唯一文档是这里的这些幻灯片

编辑：我刚刚发现：https ://regoio.herokuapp.com/

这告诉我它应该使用以下内容工作：

但事实并非如此。

我正在努力使用提供 3 种演示的 KIBANA UI。1.空白 2.自己配置 3.从ES设置一些数据。

我可以通过创建索引来使用弹性搜索数据，但是我如何向 KIBANA 显示...即向 KIBANA UI 显示搜索结果...

请帮忙.....

提前致谢