帶有JSON編解碼器的Kibana Visualization

我使用ELK堆棧建立了一個服務器，並開始向它提供日誌。日誌採用JSON格式，所以我編輯LogStash conf文件以使用JSON編解碼器。帶有JSON編解碼器的Kibana Visualization

當我進入Kibana Discover頁面時，我看到JSON確實被解碼了 - 它不再只是一個很長的字符串，每個字段都應該是分開的。

但現在我想創建基於這些字段的可視化，例如：有一個名爲「service」的字段，它命名創建日誌記錄的服務。我想創建一個使用X軸「服務」字段的垂直欄可視化。

我該怎麼做這樣的事情？

2016-02-29 SivanBH

你可以分享你的Logstash配置嗎？您可能需要轉換幾個字段。 – Val

當您轉到可視化並選擇「垂直條形圖」時，在「X軸」的「桶」下查找，選擇「條款」，然後選擇「服務」字段。 –

@AlainCollins謝謝，這工作！ – SivanBH

您可以通過下面的下面很容易地創建可視化提到的步驟： -

2016-03-01 09:43:32

回答