我们计划使用弹性搜索引擎来索引K8S集群中的日志。我们知道,使用Kibana可以查看gui上的日志。但是,如果我们需要将日志传输到没有Kibana访问权限的远程团队,那么如何解决这种情况。我们可以从搜索引擎下载日志吗?
发布于 2020-10-14 04:38:24
您可以将任何应用程序连接到Elasticsearch,并收集索引中的所有数据。因此,如果另一个团队需要访问日志,您可以创建对弹性搜索的只读访问,并在此应用程序中使用日志。如果你想下载所有的东西,你可以使用scoll。这里有一个JAVA实现示例
发布于 2021-08-31 05:13:45
如果您想手动将kibana查询的结果下载到CSV中,这是可能的。
在Kibana结果页面中,单击
共享菜单->共享此搜索-> CSV报告->生成CSV
需要一段时间才能生成CSV。一旦CSV生成完成,就会出现一条带有指向CSV的链接的消息。
https://stackoverflow.com/questions/64346374
复制相似问题