Kibana是一个用于探索和可视化数据的应用程序。它可以帮助您使用搜索，创建可视化工具以及将这些可视化组合到构建仪表板的工具来查找和演示数据趋势。
我正在AWS实例上运行一个由3个主节点和3个数据节点组成的dockerized弹性集群，使用rsyslog和logstash，我在elasticsearch索引上收集和存储系统日志事件。 到现在为止每...
我已经用这个分析器创建了一个索引 { “设置”： { “分析”： { “筛选”： { “特殊字符过滤器”：{ “类型”：&q...
ES 文档看起来有点混乱。 我需要为数据创建一个索引，如下所示： { "company_id": uuid, //可索引 "author_id": uuid, //可索引 ”
我使用此查询来计算间隔 15 分钟的特定时间范围内的点击数（文档），但输出是错误的 GET /logs-iis.access-default/_search { “大小”：0， “查询&...
我正在尝试搜索一些日志 查询结果：时间：0.079 / 0行：165 sql：select * from ((选择姓名，总和(年龄)作为总计， 查询结果：时间：10.079 / 0 行：165 sql: select * from ( ( select...
Elastic Search - 如何将 Elastic Search 审核日志转发到外部存储？
从官方 Elastic Search 文档中我看到： 启用审核日志记录后，安全事件将保留到每个集群上主机文件系统上的专用 _audit.json 文件中...
Spring boot升级到3.0.6后，在Kibana的Transaction部分看不到请求的踪迹
Spring boot 升级到 3.0.6 后，在 Kibana 的 Transaction 部分看不到请求的踪迹。 在将 Java Spring boot 应用程序升级到 3.0.6 并将 Java 升级到 17 之前，痕迹...
意外使用错误字段索引多个文档后从elasticsearch中删除损坏的数据
我编写了一个Python代码，它使用curl获取time_download和特定网站的其他一些信息，并将它们放入Elasticsearch的索引中。我正在处理的数据量是巨大的......
我是 ELK 新手，我使用 net.logstash.logback.appender.LogstashTcpSocketAppender 尝试了 ELK Stack 和 springboot。我将 json 消息发送到 logstack。以下是我的配置 - logback-spring.xml ...
异常 -“网络/Elasticsearch 集群不可访问或定位 WAN/云实例时”
我尝试运行Spark应用程序来集成Hbase和ES。我尝试在 ES 中创建索引并存储来自 HBase 的数据，但收到一个问题“用户未经授权或
在elasticsearch中格式化日期没有正确地将我的字段设置为日期
我看到摄取的日期时间格式为：yyyyMMdd HH:mm，但我在网站上没有看到任何可以做到这一点的内容。 https://www.elastic.co/guide/en/elasticsearch/reference/current/mappin...
我知道我正在用 SQL 术语来思考这个问题，所以我知道思维方式将会发生转变。 基本上，我从 GitHub 获取有关操作的 Webhook，并且我想将一些数据集中在一起以进行
我在 ES 中有三个日志，例如 {"@timestamp":"2022-07-19T11:24:16.274073+05:30","log":{"level":200,"logger":"生产","message":&
将 Kibana 和 Elasticsearch 升级到 v8.9.2，Kibana 未启动，错误：没有足够的活动副本来满足 [ALL] 的分片数量（有 1 个，需要 2 个）
我最近在 Kubernetes AWS EKS 集群上使用 Bitnami Helm 图表将 Elasticsearch 和 Kibana 升级到 v8.9.2。 Elasticsearch 在 3 个节点上运行良好，但 Kibana 一次又一次地重新启动...
对于 Fluentd 发送的事件日志，未显示查看上下文日志选项
我正在将应用程序日志从 Fluentd 发送到 Elasticsearch，我无法在 Elasticsearch UI 中看到视图上下文日志，并且我已经添加了发送到 Elasticsearch 的数据格式...
Elasticsearch-Kibana docker-compose - 禁止使用“elastic”值
我想使用docker-compose运行elasticsearch和kibana。 这是我的 docker-compose.yml，我使用 docker-compose --env-file dev.env up 运行 Docker 组合 版本：'3.1' 服务： 弹性海...
我制作了仪表板来监控我的服务。但我也想仅从 kibana 再次触发服务。我不想要另一个界面。 Kibana 可以做到这一点吗？ 我有
Filebeat 7.2 - 将日志从 Docker 容器保存到 Logstash
我的 ec2 实例上运行着一些 Docker 容器。 我想将这些容器中的日志直接保存到Logstash（弹性云）。 当我尝试手动安装 Filebeat 时，一切都...
当我尝试在logstash上链接我的邮递员和elasticsearch时，它给了我错误？
我只是在课堂上为我的项目尝试这个，所以我对麋鹿堆栈没有先验知识 这是我运行 .conf 文件时得到的结果 Elasticsearch - v8.10.2 Kibana - v8.10.2 Logstash-v8.10.0 我的.conf...