2014-02-27 147 views
0

我們一直在使用Kibana/ElasticSearch來分析我們的日誌,我試圖理解儀表板的定義。當我導出儀表板並檢查生成的文件時,我可以看到它是json。因此,我可以手動操作它,並且我發現有一點很有幫助,就是爲我的過濾器添加評論的自定義屬性。例如Kibana/ElasticSearch儀表板json模式定義

"2": { 
    "_filter_comment": "comment justifying this filter", 
    "type": "field", 
    "field": "msg", 
    "query": "\"something I want to filter\"", 
    "mandate": "mustNot", 
    "active": true, 
    "alias": "", 
    "id": 2 
}, 

然後這讓我看到在Kibana中的評論。和json一起玩,我已經能夠學習一些更有用的技巧,但是我更願意去「源」(a.k.a. docs),假設存在這樣的事情來加快我的理解。我希望更好地理解的一個特定功能是如何在我的過濾器中使用正則表達式。這樣的「源頭」是否存在?如果有的話,是否有人可以指引我?

回答

1

我發現的唯一文檔是他們在their Github repo的文件夾docs中擁有的文檔。目前,我不認爲他們提供了更多文檔,正如我在this question中提到的那樣。