2回答
我在bluemix中使用容器，我只是在环境变量中提到我的日志路径，从而将我的自定义应用程序日志转发给Kibana。现在我能在Bluemix仪表盘上看到我的日志了。但问题是，它没有解析我的日志，而且我的自定义日志中的所有信息都显示在消息字段中。我希望在不同的列中看到不同的信息，这样我就可以进行所有的过滤和搜索，例如，我希望从我的自定义日志中选择模块名称、日志级别、时间戳等。现在，这些字段在Kibana
浏览 10提问于2016-12-12得票数 0
回答已采纳
1回答
我开始使用create，它按照预期工作：
只在Kibana上执行操作的角色。角色，该角色具有仅在Logstash上执行操作的特权。
浏览 5提问于2020-07-01得票数 4
目前，我有以下用于过滤防火墙日志的索引模板： GET /_template/my_logstash
"my_logstash" : { "index_patterns" } } }, }
} 我想将以下字段
浏览 396提问于2020-10-20得票数 0
一位Kibana新手想知道如何以编程方式设置默认索引模式，而不是在第一次查看Kibana UI时通过web浏览器在Kibana UI上设置它，如页面中所述
浏览 2提问于2016-04-27得票数 12
回答已采纳
在Kibana (ElasticSearch v6.8)中，我存储的文档包含一个date字段和一个LaunchTime字段，并且我有一个脚本化字段uptime作为它们的差异(以秒为单位)： (doc['date'].value.millis - doc['LaunchTime'].value.millis) / 1000 / 60 我试图在索引的这个字段的最大值上创建一个监视
浏览 13提问于2019-08-29得票数 0
回答已采纳
2回答
Kibana已经启动并运行，但当我将索引模式配置为logstash-*时，没有看到任何logstash索引。tail /var/log/logstash/<em
浏览 4提问于2017-01-18得票数 1
回答已采纳
我在索引上启用了_size字段。在Kibana“发现”中，我可以使用：_size: <900 找到小型文档
或者我可以从命令行查询：curl -H 'Content-Type: application/json' -s http:/现在我想要创建一个Kibana可视化，例如，带有中间值"Visualize“的日期直方图，但是Kibana _size不允许我选择_size作为聚合字段</e
浏览 1提问于2019-10-17得票数 0
回答已采纳
我已经生成了日志，将日志转发到logstash，日志是JSON格式的，因此它们被直接推入ES，只有Logstash中的JSON过滤器，连接并启动指向ES的Kibana。Logstash Config： json { }
现在，我为每天的日志创建了索引，Kibana愉快地显示了所有索引中的所有日志我的问题是:在
浏览 5提问于2015-05-27得票数 29
回答已采纳
2回答
ELK将数据流转换为常规索引
、、、、
我想使用常规索引而不是datastream，但是不能从Kibana UI中删除/更新它，也不能借助直接ES调用来删除/更新它。template [logs_template] with index patterns [new-pattern*], priority [200] would cause data streams [logstash-2020.12.24] to no longer match a data stream template"删除数据或基础索引</e
浏览 10提问于2020-12-24得票数 0
6回答
每当我创建一个可视化，Kibana 4要求我选择索引进行搜索。我的项目需要搜索多个索引中存在的数据，因此我被卡住了。我希望为我的数据搜索两个索引，然后将它们可视化。任何帮助都是有价值的。
浏览 1提问于2015-04-16得票数 12
回答已采纳
Syslog -> Logstash -> ElasticSearch -> Kibana
Logstash正在创建一个每日索引"/etc/elasticsearch/data/test-elasticsearch/nodes/0/indices/logstash-2014.02.04“，我正在通过Kibana查看所有日志。我们希望设置一些基于用户的访问控制，使用kiban
浏览 0提问于2014-02-18得票数 0
回答已采纳
2回答
我在谷歌上发现了一些东西，这个“东西”似乎表明配置是正确的：health status index pri rep docs.count docs.deleted store.size pri.store.size
yellow open .kibana
浏览 4提问于2015-09-24得票数 3
2回答
我安装了kibana，logstash，nginx和弹性搜索。这是我的/etc/logstash/conf.d/10-syslog.conf： file {Index Pattern
浏览 0提问于2016-06-05得票数 5
我所读到的关于Elasticsearch和Kibana的文章，让我对它们的功能印象深刻。
这有可能从redis直接输入日志到elasticsearch，然后使用Kibana将其可视化吗？
浏览 3提问于2015-04-21得票数 10
回答已采纳
下面是我的消息字段：在这里，我想使用字符串“34ms”进行可视化，以便使用Kibana
浏览 7提问于2020-03-05得票数 0
=> ["localhost:9200"] index => "ciscologs-%{+YYYY.MM.dd}"
} 在重新加载Logstash并验证日志没有显示主要问题之后，我重新加载了Kibana并刷新了索引。在访问Discovery部分时，我看到索引确实已创建。但是查看这些字段，它们是默认字段，而不是
浏览 35提问于2021-07-16得票数 0
如果我使用默认索引，即logstash-*，我可以在kibana中看到.raw字段。但是，如果我在logstash中的conf文件中创建了一个新的索引，如 elasticsearch { index=> "batchjob-*"} 然后，新</e
浏览 3提问于2016-06-06得票数 1
回答已采纳
我正在使用EFK日志堆栈，并设法设置了fluentd过滤器和匹配配置，以便在Kibana收集的tomcat访问日志所有需要的字段都在那里: IP，纬度，经度，城市，国家代码等。不是动态创建的每日日志索引<foo>.access.logs.* 因此，我的问题是如何应用映射，使geo_point类型对每日日志索引有效？谢谢。geo_point" "location_string": {
"type": &qu
浏览 46提问于2019-02-11得票数 0
我如何解决这个问题，让它正确地拾取带有@timestamp字段的条目？谢谢。mycontroller", "status": 200, "view": 12.91logstash.conf
浏览 0提问于2017-02-15得票数 0
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
