Kibana를 사용하여 Kibana 3 대시 보드 사용 4

Question

약 1 년 동안 Kibana 3를 사용하여 이벤트 로그 검토를 해왔습니다. 다양한 유형의 로그에 대해 서로 다른 대시 보드를 만들고 일반 사용자 (IT 담당자)에게 필요한 대시 보드를 제공 할 수 있습니다.

이 대시 보드에는 날짜 히스토그램, 파이 차트 및 마지막으로 쿼리 내의 모든 문서 (어쨌든 처음 500 개)의 테이블이 있습니다. 이들 모두는 한 페이지에서 최종 사용자가 매우 만족하고 있습니다.

나는이 날짜 막대 그래프와 파이 차트되고, 내가 "시각화"를 포함하는 대시 보드를 만들 수 있습니다 키바 4 베타 3.

을 활용하여 문제가 우리의 QA 환경에서 그것을 복제하는 데 문제가 있습니다. 집계를 기반으로하기 때문에 멋진 새 작업을 수행 할 수도 있습니다.

그러나 대시 보드 내 문서 테이블을 포함하는 데 어려움을 겪고 있습니다. Kibana 3에서는 "표"패널을 추가하고보고 싶은 필드를 선택했습니다. 이 기능은 "발견"페이지로 대체되었습니다.

키바 나가 4에서 이것을 수행 할 수 있습니까? 지금 당장 필요한 대시 보드와 발견 페이지를 전환해야합니다. 또한 원형 차트 조각을 클릭하면 대시 보드 페이지에 필터가 생성됩니다 (모든 그래프가 영향을받습니다).하지만 수동으로 필터를 만들어야하므로 Discover 페이지로 변환되지 않습니다. 이것은 직관적 인 약간의 카운터이고, 로그 리뷰를위한 Kibana 3의 유용성과는 조금 다릅니다.

나는 여기에 뭔가를 놓친 것입니다. 바라기를 그렇기 때문에 누군가가 나를 분명히 볼 수있게 도와 줄 수 있습니다. 감사!

Answer 1

키바나 4, 베타 4에는 내가 들었던이 기능이 포함됩니다.

Answer 2

키바 (4)는 며칠 전 (see announcement)를 출시했다 : 다른 새로운 기능들, 이제 뭔가 당신이

을 키바 3에 있던 기존 테이블과 비슷한 결과를 대시 보드에 검색을 추가 할 수 있습니다 우선, 발견 페이지에서 검색을 작성하고 저장해야합니다. 대시 보드 페이지로 전환하는 경우 그런 다음, 당신이 외에 위젯, 새로운 시각화를 추가하고 저장된 검색을 선택할 수 있습니다 시각화 영역에서 만든 :

당신은 검색 결과를 나타내는 표를 얻을 수 있습니다 , 그것의 Kibana 3 대조 물과 유사한.

표는 대시 보드 자체에서 직접 설정 필터에 응답합니다. 그러나 테이블 필드 나 다른 검색 매개 변수를 변경하려면 검색 탭에서 저장된 검색으로 돌아가서 편집해야합니다.

Answer 3

실제로 첫 번째 탭 "검색"의 이름을 "검색"으로 변경해야합니다!

Answer 4

다른 인덱스에 대해 동일한 대시 보드를 사용해야하는 경우 특히 Kibana 3를 사용하고 행복하게 사용하십시오. 따라서 K3에서 인덱스 패턴을 변경하고 대시 보드를 다른 이름으로 저장해야합니다. 그게 전부 야. K4에서는 모든 시각화와 대시 보드를 별도로 수행해야하지만, 기본적으로 스크립트는 필요합니다. 네, Elasticsearch 2를 지원하는 포크가 있습니다.X :

https://github.com/immunochomik/kibana3