2015-01-08 111 views
22

我一直在使用Kibana 3進行約一年左右的事件日誌審查,結果很好。我可以爲不同類型的日誌創建不同的儀表板,併爲最終用戶(IT人員)提供他們所需的儀表板。使用Kibana複製Kibana 3儀表板

在這些儀表板中,我將獲得日期直方圖,餅圖以及查詢中所有文檔(無論如何,前500個)的最終表格。所有這些都在最終用戶非常滿意的一頁中。

我有一個利用Kibana 4測試版3.

我可以創建包含「可視化」儀表盤的麻煩複制,在我們的QA環境中,這是日直方圖和餅圖。因爲它是基於聚合的,所以我甚至可以做一些很酷的新事物。

但是,我很努力在儀表板中包含文檔的表格。在Kibana 3中,我會添加一個「表格」面板並選擇我想查看的字段。看起來這個功能已被「發現」頁面取代。

在Kibana 4中可以完成這個嗎?現在我必須在Dashboard和Discover頁面之間切換才能獲得我需要的內容。此外,如果我單擊餅圖的一部分,它將在Dashboard頁面上創建一個過濾器(所有圖都會受到影響),但這不會轉換爲Discover頁面,因此我必須手動創建過濾器。這與Kibana 3的日誌審查可用性有點相反,也有點分離。

我想打賭我只是想念這裏的東西。希望是這樣,有人可以幫助我看清明顯。謝謝!

回答

0

Kibana 4,beta 4將包含此功能,從我聽到的。

+0

嗯沒有看到一個里程碑,對Beta 4,貌似RC測試版3. https://github.com/elasticsearch/kibana/milestones後。 –

+0

以下是標記爲增強功能的「文檔表格」的問題。看起來這是我正在尋找的東西。希望它很快就會實現! https://github.com/elasticsearch/kibana/issues/2521 –

22

Kibana 4發佈前幾天(see announcement):其他新功能中,您可以搜索現在添加到您的儀表板,這將導致一些類似於舊錶,你在Kibana 3

有首先,您需要在Discover頁面中創建並保存搜索。 然後,如果切換到儀表板頁面,您可以添加一個新的可視化,並選擇保存的搜索,除了部件您在可視化領域創造:

enter image description here

你會得到一個圖表,顯示搜索結果,與其Kibana 3相似。

enter image description here

下表將爲您直接設置在儀表盤本身的過濾器響應。但是,如果您想要更改表格字段或其他搜索參數,則必須返回「發現」選項卡中保存的搜索並在此處進行編輯。

1

其實,第一個標籤「發現」應改名爲「搜索」!

0

只要使用Kibana 3並且很高興,尤其是如果您需要爲不同索引使用相同的儀表板。所以要在K3中做到這一點,您需要更改索引模式並將儀表板保存爲不同的名稱。而已。而在K4中,您需要分別爲所有可視化和儀表板執行此操作,基本上您需要一個腳本來完成此操作。是的,有一個支持Elasticsearch 2的K3分支。X:

https://github.com/immunochomik/kibana3