kibana

1熱

2答えて

私は初めてlogstashを使用しています。amavisd-newのJSONレポートを検索および分析に使用しようとしています。 Amavisd-newはredisにjsonのログを書き込むことができます。私はすべてを完全にインポートしており、これを通してすべての方法を学び始めました。 amavisのJSONレポートの形式は次のようになります。「受信者」には配列があり、受信者ごとに1つのエントリがあ

1熱

2答えて

Elasticsearch

にKibanaインデックスを作成する方法を私はElstaticsearchとLogstashがインストールされている、との命令に従ってKibanaをインストールするつもりです：、Elasticsearchは、次のステップを開始している些細なダウンロードと抽出した後https://www.elastic.co/guide/en/kibana/current/setup.html ：動的マッピング

9熱

1答えて

はプログラムのページで述べたように

A Kibanaの初心者がKibana UIを見て最初の時間の間に、Webブラウザを介しKibana UI上でそれを設定するよりも、プログラムではなく、デフォルトのインデックスパターンを設定する方法を知りたいKibanaのデフォルトのインデックスパターンを設定https://www.elastic.co/guide/en/kibana/current/setup.html

2熱

2答えて

木場：コマンドラインからダッシュボードを取得する方法はありますか？

Kibana Settings/Objectsメニューでは、ダッシュボード、グラフ、検索のすべてを見ることができます。私はそれらのうちの1つまたは複数をエクスポートすることを選択でき、次にそのアイテムを表すJSONオブジェクトを取得します。これをコマンドラインから実行する方法はありますか？ダッシュボードはelasticsearchにどこに保存されていますか？ .kibanaインデックスを使用し

0熱

1答えて

Filebeat with ELK>ログファイルごとにインデックスを効率的に構築する方法

Filebeatを使用して、Logstashを使用して各ノードの所定のディレクトリから共通のElasticsearchデータベースにログファイルをコピーする予定です。たとえば、ソースディレクトリには、同じログ形式のログファイルがあり、それらは毎日高速で成長しています。これらの10個のログファイルは同じログ形式ですが、10個の異なるプログラムによって生成されていますが。したがって、長期的には、ログ

0熱

1答えて

キバナ - ダッシュボード内の異なる時間範囲

先週キバナを発見しましたが、このツールは非常に便利ですが、私はキバナの制限を全ダッシュボード（https://github.com/elastic/kibana/issues/3578）の1つの時間範囲にバイパスできないのでしょうか？異なる時間範囲のデータを1ページに表示する必要があります。円グラフ、データテーブルなどが含まれます。

2熱

1答えて

木場 - 「結果が見つかりません」をカスタムメッセージで置き換えることができます

私は先週Kibanaを発見しましたが、「結果が見つかりません」というメッセージをカスタムメッセージと交換することが可能かどうかは疑問です。私は非常に巨大なダッシュボードを準備しており、ほとんどの場合、完璧な人生では結果が表示されないようなビジュアルを含んでいます（エラーのためです）。私は自分の現在の結果に満足していませんが、エラーはありませんが、私はそれらの知識を持っていないようです。

0熱

1答えて

用語は、

マイフィールドの値がUzC1qjJMt_afb-gjOewA:9のように見える複数の値に私のフィールドの値を破ります。用語は、3つの異なる値UzC1qjJMt_afb、gjOewAと9にそれを破ります。すべてのフィールド値が一貫しているように見えます。それは言葉の問題のように聞こえる。誰かがそれを確認することができますか？ありがとう。任意の助けいただければ幸いです。

1熱

1答えて

Kibana（Elasticsearch）私はkibana-4</p> <p>を使用uniqの値

でカウント私は、このように記録され {user_id: 1, taget: A} {user_id: 1, taget: B} {user_id: 1, taget: B} {user_id: 1, taget: B} {user_id: 2, taget: A} {user_id: 2, taget: C} そして、私はこのような結果円グラフ（目標カウント）を描きたいです。 A:

0熱

2答えて

木場 - 何らかの条件でメッセージを視覚化するだけです

いくつかのフィールド（名前はStatus）を視覚化する必要があります。そのフィールドはすべてのドキュメントには表示されません。サブバケットを追加しようとしましたが、フィルタとしてStatusと書きましたが、結果はありませんでした。現在のメッセージの分割（現在は、プロセス名では..述べたように、私は唯一のドキュメントでStatusフィールドを持つものが必要）：