Репликация Kibana 3 Панель управления с помощью Kibana 4

Question

Я использую Kibana 3 для обзора журнала событий около года или около того, и это отлично работает. Я могу создавать различные панели мониторинга для разных типов журналов и предоставлять конечным пользователям (ИТ-специалистам) необходимые информационные панели.

В этих информационных панелях у меня будет гистограмма даты, круговые диаграммы и, наконец, таблица всех документов в запросе (в любом случае, первые 500). Все это на одной странице, что конечные пользователи очень довольны.

У меня возникли проблемы тиражирования, что в нашей QA среде, которая использует Kibana 4 Beta 3.

я могу создавать информационные панели, которые содержат «визуализации», это является датой гистограммы и круговыми диаграммами. Я даже могу сделать некоторые интересные новые вещи, поскольку он основан на скоплениях.

Однако я борюсь с таблицей документов внутри панели инструментов. В Kibana 3 я бы добавил панель «table» и выделил поля, которые я хочу просмотреть. Похоже, эта функциональность была заменена страницей «Discover».

Можно ли выполнить это в Kibana 4? Прямо сейчас мне нужно переключаться между страницей Dashboard и Discover, чтобы получить то, что мне нужно. Кроме того, если я нажму на кусочек круговой диаграммы, он создаст фильтр на странице Dashboard (все графики будут затронуты), но это не переводится на страницу Discover, поэтому мне придется создавать фильтр вручную. Это немного противоречит интуитивному и немного отличается от удобства использования Kibana 3 для просмотра журналов.

Я бы пообещал, что я просто что-то пропустил. Надеюсь, это так, и кто-то может помочь мне увидеть очевидное. Благодаря!

Answer 1

Kibana 4, бета-версия 4 будет содержать эту функциональность, из того, что я слышал.

Answer 2

Kibana 4 был выпущен несколько дней назад (see announcement): среди других новых функций, теперь вы можете добавить поиск на приборную панель, что приводит к чему-то похоже на старый стол вы имели в Kibana 3.

Прежде всего, вам нужно создать и сохранить поиск на странице «Поиск». Затем, если вы переключитесь на страницу Панели управления, вы можете добавить новую визуализацию и выберите сохраненный поиск, кроме виджетов вашего созданные в области Visualize:

Вы получите таблицу, показывающие результаты поиска , аналогично его аналогу Kibana 3.

В таблице будет реагировать на фильтры вы устанавливаемые непосредственно на самой панели. Однако, если вы хотите изменить поля таблицы или другие параметры поиска, вам нужно вернуться к сохраненному поиску на вкладке «Обнаружение» и отредактировать его там.

Answer 3

Собственно, первая вкладка «Discover» следует переименовать в «Поиск»!

Answer 4

Просто используйте Kibana 3 и будьте счастливы, особенно если вам нужны идентичные панели для разных индексов. Итак, чтобы сделать это в K3, вам нужно изменить шаблон индекса и сохранить панель управления под другим именем. Вот и все. В то время как в K4 вам нужно сделать это отдельно для всех визуализаций, а затем панелей инструментов, ну в основном вам нужен сценарий для этого. И да, есть вилка K3, которая поддерживает Elasticsearch 2.X:

https://github.com/immunochomik/kibana3