我们可以导出Kibana中的所有搜索结果数据吗？

Question

我试图导出Kibana 5中的所有搜索结果数据。但它只导出结果的计数。有没有办法在Kibana中以CSV格式导出所有数据？

到目前为止尝试过

1. 单击搜索结果可视化底部的符号（^）。
2. 尝试使用“原始”和“格式化”选项。
3. 数据以CSV格式导出（下图附图），但它显示搜索结果的总计数。但它应该导出所有65001结果。

获得输出：

Answer 1

这是Kibana的一个非常长期的功能要求（可追溯到2014年）;见their issue tracker。无论出于何种原因，他们似乎都无法实施它。

如果您只需要导出字段的子集，则解决方法是创建所需字段的可视化，并使用可视化部分中的按钮导出;这些工作正如您所期望的那样。这样做的缺点是，如果您需要很多字段，最终会出现复杂和/或多个可视化。

如果你不介意安装另一件东西，有一个名为Kibi的Kibana叉子声称支持这个，以及其他有用的东西。我不能肯定地说，因为它在我现在正在使用的远程ES集群上不能轻易运行，但你可能会有更好的运气。

Answer 2

您可以导出到非常原始的csv或xls格式，然后您可以使用浏览器插件将表导出到csv / xls。

你可以使用firefox / chrome插件。

对于Firefox我使用Table to Excel。

对于Chrome，我使用了Excel / CSV Generator

另一种升级ELK堆栈6.3+的简单方法

单击将Kibana搜索结果导出为CSV文件（X-Pack Basic中免费）