kibana

0熱度

1回答

我已經按照他們的文檔在Red Hat Openshift上部署了一個EFK堆棧。這裏是github。當我從openshift集羣之外創建新的索引時（I.E.未用項目自動創建），我可以將它們作爲集羣管理員以kibana的形式查看，但其他用戶不能。如何更改這些附加索引的權限，以便其他用戶可以在那裏查看日誌？

1熱度

2回答

從字段數組中提取文本

其中一個名爲「resources」的字段具有以下2個內部文檔。 { "type": "AWS::S3::Object", "ARN": "arn:aws:s3:::sms_vild/servers_backup/db_1246/db/reports_201706.schema" }, { "accountId": "934331768510612", "

1熱度

2回答

Elasticsearch在使用系統進行任何操作時出錯？

我已經安裝了Elasticsearch，現在由於其他人在我的工作地點所做的一些更改，在任何操作（如更新）期間都會彈出一些錯誤，安裝新的軟件包並且彈性搜索無法正常工作。安裝新軟件包時附有錯誤日誌。 $ sudo apt-get install bash-completion Reading package lists... Done Building dependency tree Rea

1熱度

1回答

如何將整個發現頁面複製粘貼到我的Kibana儀表板？

我使用Kibana 5.我想複製粘貼了整個頁面發現內容（包括情節和字段過濾器）到我的儀表盤：爲了做到這一點我保存搜索然後將其插入儀表板。不幸的是，我只得到請求列表而不領域過濾器和情節

0熱度

1回答

如何在Elasticsearch中搜索沒有特定字段的索引

我有一個擁有1000多個索引的彈性搜索集羣，我的大多數索引都有特定時間戳，但是很少有索引在UTC中有時間戳，這是導致查詢崩潰時，有人試圖從kibana搜索，我試圖列出所有沒有一個字段的索引名爲ts，我能夠通過捲曲來獲得字段映射 culr -XGET http://es-node1:9200/ */_ mapping /現場/ TS？漂亮通過所有的1000+結果卻會很繁瑣，可能有人請點我到正確的查

0熱度

2回答

Logstash無法連接到彈性搜索

{:timestamp=>"2017-07-19T15:56:36.517000+0530", :message=>"Attempted to send a bulk request to Elasticsearch configured at '[\"http://localhost:9200\"]', but Elasticsearch appears to be unreachable or

0熱度

1回答

ElasticSearch看守過濾範圍查詢

我需要以書面看守輸入查詢ElasticSearch（V5.3）的幫助。我的要求是在apache狀態碼變爲500或更多時觸發警報。 Index name: Apache-access-log Field name: status_code Kibana Discover query: status_code: [500 TO 600] Time period: Last 15 minutes. 這裏

0熱度

1回答

Kibana中的圖表乘法字段

我想在Kibana（V2.3.1）中創建一個顯示來自多個字段的值的餅圖。可以說，我代表了具有以下字段的人類文件：（代表如果手指彎曲或伸直）人1： human.right_arm.thumb =彎曲 human.right_arm。小指=直 human.left_arm.thumb =直 human.left_arm.pinky =半彎曲人類2： human.right_arm.thumb =

0熱度

2回答

master_not_discovered_exception ElasticSearch單節點

我想在單個主機上設置elasticsearch。下面是我的配置看起來像： elasticsearch.yml node.name: ${HOSTNAME} network.host: _site_, _local_ http.port: 9200 transport.tcp.port: 9300 cluster.name: "test_cluster" node.local: true

0熱度

1回答

如何在Kibana和Elastisearch中從datetime中提取月份？

我將一些數據放入Elasticsearch中以便在Kibana中對其進行可視化。我的目標是最大限度地避免Kibana中的腳本字段，因爲它們在計算上很昂貴。我想製作一個圖表，顯示X軸的月份和Y軸的計數。爲此，我需要將EventDate格式化爲月份。什麼是最好的方式來做到這一點？這是我PUT聲明： PUT /test { "mappings": { "registry":