使用Kibana 4复制Kibana 3仪表板

25

我已经使用Kibana 3进行事件日志审查大约一年左右,效果非常好。我可以为不同类型的日志创建不同的仪表板,并向最终用户(IT人员)提供所需的仪表板。

在这些仪表板中,我会有一个日期直方图,饼图以及最后一个查询内所有文档的表格(无论是前500个还是其他)。所有这些都在一个页面上,最终用户非常满意。

但是我在我们利用Kibana 4 Beta 3的QA环境中复制这些内容时遇到了问题。

我可以创建包含“可视化”(即日期直方图和饼图)的仪表板。由于它基于聚合,我甚至可以做一些很酷的新事情。

然而,我在仪表板中包含文档表格方面遇到了困难。在Kibana 3中,我会添加一个“表格”面板并选择要查看的字段。但是,在Kibana 4中,该功能似乎被“Discover”页面所替代。

在Kibana 4中是否可能实现这一点?现在我必须在仪表板和Discover页面之间切换才能获得所需的内容。此外,如果我单击饼图的一部分,它会在仪表板页面上创建一个过滤器(所有图表都受到影响),但这不会转换为Discover页面,因此我必须手动创建过滤器。这有点违反直觉,并且与Kibana 3用于日志审查的易用性有所分离。

我敢打赌我只是错过了什么。希望如此,希望有人能够帮助我看到显而易见的问题。谢谢!

4个回答

23
几天前发布了Kibana 4(请参见公告):除了其他新功能之外,您现在可以将搜索添加到仪表板中,从而得到类似于Kibana 3中旧表格的结果。
首先,您需要在“Discover”页面上创建和保存搜索。然后,如果切换到“Dashboard”页面,您可以添加一个新的可视化,并选择一个已保存的搜索,以及您在“Visualize”区域中创建的小部件:
您会得到一个显示搜索结果的表格,类似于Kibana 3的对应物。
该表格将响应您直接在仪表板本身设置的筛选器。但是,如果您想更改表格字段或其他搜索参数,您必须返回到“Discover”选项卡中保存的搜索并在那里进行编辑。

2

实际上,第一个标签“发现”应该改名为“搜索”!


0

据我所知,Kibana 4 beta 4将包含此功能。


嗯,看起来没有Beta 4的里程碑,Beta 3之后似乎是RC。https://github.com/elasticsearch/kibana/milestones。 - Sgt B
这是一个被标记为增强功能的“文档表”问题。看起来这正是我要找的。希望它能尽快实现!https://github.com/elasticsearch/kibana/issues/2521 - Sgt B

0

只需使用Kibana 3,您就会感到快乐,特别是如果您需要为不同的索引拥有相同的仪表板。因此,在K3中要做到这一点,您需要更改索引模式并将仪表板保存在不同的名称下。就是这样。而在K4中,您需要分别对所有可视化和仪表板进行操作,基本上您需要一个脚本来完成。是的,有一个支持Elasticsearch 2.X的K3分支:

https://github.com/immunochomik/kibana3


网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接