0
我們一直在使用Kibana/ElasticSearch來分析我們的日誌,我試圖理解儀表板的定義。當我導出儀表板並檢查生成的文件時,我可以看到它是json。因此,我可以手動操作它,並且我發現有一點很有幫助,就是爲我的過濾器添加評論的自定義屬性。例如Kibana/ElasticSearch儀表板json模式定義
"2": {
"_filter_comment": "comment justifying this filter",
"type": "field",
"field": "msg",
"query": "\"something I want to filter\"",
"mandate": "mustNot",
"active": true,
"alias": "",
"id": 2
},
然後這讓我看到在Kibana中的評論。和json一起玩,我已經能夠學習一些更有用的技巧,但是我更願意去「源」(a.k.a. docs),假設存在這樣的事情來加快我的理解。我希望更好地理解的一個特定功能是如何在我的過濾器中使用正則表達式。這樣的「源頭」是否存在?如果有的話,是否有人可以指引我?