我已经使用Kibana 3进行事件日志审查大约一年左右,效果非常好。我可以为不同类型的日志创建不同的仪表板,并向最终用户(IT人员)提供所需的仪表板。
在这些仪表板中,我会有一个日期直方图,饼图以及最后一个查询内所有文档的表格(无论是前500个还是其他)。所有这些都在一个页面上,最终用户非常满意。
但是我在我们利用Kibana 4 Beta 3的QA环境中复制这些内容时遇到了问题。
我可以创建包含“可视化”(即日期直方图和饼图)的仪表板。由于它基于聚合,我甚至可以做一些很酷的新事情。
然而,我在仪表板中包含文档表格方面遇到了困难。在Kibana 3中,我会添加一个“表格”面板并选择要查看的字段。但是,在Kibana 4中,该功能似乎被“Discover”页面所替代。
在Kibana 4中是否可能实现这一点?现在我必须在仪表板和Discover页面之间切换才能获得所需的内容。此外,如果我单击饼图的一部分,它会在仪表板页面上创建一个过滤器(所有图表都受到影响),但这不会转换为Discover页面,因此我必须手动创建过滤器。这有点违反直觉,并且与Kibana 3用于日志审查的易用性有所分离。
我敢打赌我只是错过了什么。希望如此,希望有人能够帮助我看到显而易见的问题。谢谢!