Kibana에서 필드의 다른 값을 그래프로 표시하는 방법 - ClassCast 예외

Question

logstash를 사용하여 로그 파일을 읽으려고합니다. 나는 grok을 사용하여 메시지의 숫자를 숫자로 파싱하여 필드로 저장했습니다. 하지만 제가 알기 론, 키바 나는 시간이 지남에 따라 메시지가 발생하는 횟수를 그래프로 나타 냈습니다.

나는 메시지가 발생하는 횟수 이상으로 키바나를 사용하여 행운을 얻지 못했습니다. 내 메시지의

예 :

1) "JvmStatsLoggerService - gc count: 58" 
2) "JvmStatsLoggerService - gc time: 2392 ms" 

I 추출/58 2392..I 마지막 5mins 이상 COUNT와 시간의 서로 다른 값을 그래프로 원하는 해당하는 값을 저장할 수와 시간 필드를 만들거나 시간이 지남에 따라 로그 파일에서 발생한 횟수보다 10 분이 소요됩니다.

는 live demo에 그것을 시도하지만 내 키바의 localost 콘솔에 내가 어떤 도움을 주시면 더 좋구요

Oops! ClassCastException[org.elasticsearch.index.fielddata.plain.PagedBytesIndexFieldData cannot be cast to org.elasticsearch.index.fielddata.IndexNumericFieldData] 

이 오류가 발생합니다.

Answer 1

탄성 검색 색인은 개수 및 시간 필드가 정수라는 것을 모릅니다. 유형의 그것을 인식하게하는 가장 쉬운 방법은 grok 수 패턴의 유형 (:int 마지막 통지)

grok { 
    match => ["message", "%{INT:timeout:int}"] 
}