kibana 相关问题

在 script_score 中使用嵌套值

我正在尝试在脚本分数中使用嵌套值，但我在使其工作时遇到问题，因为我无法通过文档访问该字段来迭代该字段。另外，当我尝试查询时我...

Python到elasticsearch查询不同时间段的日志

我们拥有包含数千个应用程序的弹性搜索集群。我们想通过 python 脚本从弹性集群读取日志。 用例 ： 获取最近 1 小时或 1 天的日志 如果出现错误5...

在 kibana 中使用检查字符串模式包含创建警报

嗨，我想检查我的 kibana 日志中是否存在特定的字符串集，如果存在，那么我想创建警报 例如我的模式Hello World 请求欢迎来到 Hello World 然后触发我...

将 Fluentd 作为日志聚合器进行故障排除：连接问题

我在将 API 日志从一台 Fluentd 服务器发送到另一台服务器，然后发送到 Elasticsearch 时遇到问题。什么时候 ！尝试将日志直接从一台 Fluentd 服务器发送到 Elasticsearch，效果很好。现在，...

Elasticsearch - Logstash Grok 新字段日期格式是字符串而不是日期

我有一个场景，Logstash 使用 grok 将消息拆分为不同的字段。其中一个字段是 message_date 字段，该字段被提取并发送到 elasticsearch。 现在输入

Docker 上的 Elasticsearch - 生成 API 密钥时无法创建注册令牌

浏览 Elasticsearch 文档以使用 Docker 设置 Elasticsearch/Kibana，但我遇到了几个错误。我完全按照步骤进行。我在 Ubuntu 20.04 EC2 实例上运行它。 W...

无法使用 ES + Kibana 7.6.0 安装第 3 方插件

我陷入了这样的境地：我要运行一个仅支持 ES/Kibana 7.6.0 版本的插件，所以我安装并运行了这两个服务，它们按预期工作。当我尝试时，问题就来了

ELK Elasticsearch Kibana 登录 LDAP 不起作用：bind_dn secure_bind_password k8s pod postStart - elasticsearch-keystore 有 bind_dn 用户的密码

ELK版本：7.17.10 在K8s集群中部署了elasticsearch和Kibana。 ES 和 Kibana 都已启动。 图表 名称命名空间修订更新状态

Kibana/Logstash 不使用 grok 模式提取数据

出于某种我不知道的原因，elasticsearch 不会使用 grok 模式从日志文件中提取数据： 输入 { 文件 { 路径=>“/mnt/tutorialdata/www1/access.log” 开始位置...

如何在 Kibana 中搜索单引号

我在 Elasticsearch 8.12.2 中有一些日志，我想过滤（在 Kibana 中）包含字符串的消息字段 外部密钥'' 这是两个单引号。 当我写作时 消息：“外部...

在 Kibana 中设置可视化中的小数位

我想在 Kibana 7.12 中创建可视化时设置小数位。可视化可以是 TSVB、仪表、聚合或镜头。例如，我想显示一个字段的平均值。所以我不能

计算数组属性内部元素的个数（包括重复值）

鉴于我有以下记录。 [ { “个人资料”：“123”， “内部”：[ { “姓名”：“约翰” }...

kibana系统索引的簇块异常

{\"type\":\"cluster_block_exception\",\"reason\":\"索引 [.kibana_analytics_8.11.4_001] 被以下内容阻止：[FORBIDDEN/8/index write (api)];\"} ,\"状态\":...

Elasticsearch：当我尝试使用 c# 将动态嵌套对象添加到过滤器时出现问题

当我尝试将动态嵌套对象添加到过滤器中时遇到问题。我的查询在 Kibana 中运行良好，但是当我将其转换为代码时（我使用的是 Elastic.Clients.Elasticsearch v8.11.0）最后 n...

403 使用 Sig v4 将数据从 AWS Lambda 索引到 Elasticsearch 时出错：“[indices:data/write/bulk] 没有权限”

我的函数可以从本地 Jupyter 笔记本将单个文档和批量索引到我的 AWS Elasticsearch，但是当我部署到 Lambda 时，它不断返回此错误： “错误消息”：“

Kubernetes 中使用 NEST 的 ElasticSearch

我正在学习 Kubernetes 并尝试部署 ElasticSearch 和 Kibana。在 ElasticSearch v8 中。 https 是默认值。 https://www.elastic.co/guide/en/elasticsearch/client/net-api/7.17/connecting-to-

AWS OpenSearch 为用户提供只读访问仪表板

我正在使用aws OpenSearch来查看实时数据分析。 我正在使用以下角色为我的用户提供对仪表板的只读访问权限，如此处所述 kibana_用户 kibana_只读 只读索引 ...

无法解析json中键值对之间有空格的日志

我有一个包含 json 对象的日志。如果 json 对象没有空格，则会解析日志。如果键值对之间有空格，则不会被解析。 使用的配置文件 输入 { 系统日志{ 噗...

无法通过域名访问kibana

我使用 certbot/Letsencrypt 为我的应用程序生成了证书。我有两个 pem 文件，它们已添加到 kibana.yml 文件中。当我尝试通过 https://domainName:5601 访问 kibana 时，出现超时错误，wh...

Kibana、Elasticsearch、带有 docker-compose 的 APM

这是我的详细问题：打开链接 Kibana 版本：8.12.2 Elasticsearch版本：8.12.2 APM服务器版本：8.12.2 使用：码头工人 你好，我使用 1 个 docker-compose fi 安装 kibana、elasticsearch、apm...